SecurityLab.ru
Главные новости
Обновление оказалось бэкдором. CWPdoor прячется в Control Web Panel, а антивирусы и логи молчат
Команды приходят в заголовках запросов и не попадают в логи доступа
Как управлять защитой геораспределенных веб-сервисов?
Актуальные технологии для стабильной работы веб-ресурсов на примере обновленной версии Гарда WAF
257 байт «абракадабры» вместо пароля. OpenSSH пускала посторонних с первой попытки
Десять лет опасная ошибка скрывалась в механизме, которому доверяли миллионы серверов.
ИИ пишет себе будущее, а людям оставили кнопку «Одобрить»
Следующий этап может превратить инженеров в наблюдателей за решениями алгоритмов.
Европа восстала против дата-центров. Что известно об акциях 6 и 7 ноября
Более 100 организаций из 15 стран требуют остановить строительство вычислительных гигантов из-за растущего потребления электричества и воды.
Microsoft починила Ctrl+V в Excel, потом сломала снова. Теперь обещает, что окончательно
Обновление безопасности вернуло ошибку, которую разработчики уже устраняли в сентябре.
Одна команда в терминале — и Phexia уже на Mac. Пароль от компьютера добывается меньше, чем за минуту
Пока владелец ничего не подозревает, злоумышленники готовят следующий этап атаки.
Приказ действовать осторожнее «сломал» ИИ. У GPT-6 Astra производительность упала на целых 50%
Помощник не спорил, не протестовал и не отказывался, но результат оказался весьма красноречивым.
Туберкулёз ставил алгоритмы в тупик. Новый метод на AlphaFold 3 нашёл рецепторы к 8 его антигенам
Нейросеть определяет, какие фрагменты чужеродных белков подходят конкретному рецептору.
Путин предупредил о новой угрозе из-за рубежа. В ход пошли криптовалюты и подростки
Финансовой разведке поручено активнее внедрять ИИ.
Машину защитили ключами. Ключи забыли в приложении. Приложение сделали общедоступным. Гениальный провал Tata Motors
Для потенциального взлома не понадобились ни сложные эксплойты, ни особые технические ухищрения.
Сколько стоило не замечать мошеннический колл-центр? Около $7000 в месяц, утверждает НАБУ
Расчёты шли строго по графику, а адреса площадок были известны только нужным людям.
Хакеры сбили календарь Росстата. Сроки части отчётности перенесли до 13 ноября
Росстат продлил сроки сдачи 12 форм отчётности после кибератаки.
Bayraktar TB2 превратили в летающую матку: 16 дронов-камикадзе под крыльями
Эту машину уже законтрактовали 36 стран.
Кардиограммы, видео из машин скорой, показатели пациентов — ИИ-агенты добрались до медданных экстренной помощи
Когда коммерческие модели отказались выполнять задачу, их быстро заменили локальные собратья.
«Все, у кого есть ссылка» — опасная настройка: с iOS 27.3 Apple проверит такие файлы iCloud и может заблокировать аккаунт
Публичная ссылка снимает сквозное шифрование даже при Advanced Data Protection
Старт стройки в 2027-м. SpaceX с Qualcomm дополнят спутники собственной наземной сетью 5G
Стройка начнётся в 2027 году, цену контракта и карту покрытия не раскрыли
Внутри Claude кто-то побывал. Он засёк вторжение сам — такой способности в него не закладывали
Эксперимент показал, насколько сильно могут расходиться ощущения модели и её объяснения.
Холодильники Европы взломали. Кремлю пришлось отвечать за хакеров
Европа теряет продукты после кибератак.
Android уходит в вечную перезагрузку после установки этого приложения. Как не стать его жертвой?
Google знает о проблеме, но владельцам смартфонов пока приходится рассчитывать лишь на себя.
Подрядчик открыл дверь, хакеры вынесли около 118 млн евро. Crédit Mutuel Arkéa ограбили, не тронув ни одного клиента
Деньги ушли переводами в другие банки, возможно, для обмена на криптовалюту
Это не доспехи Железного человека. Это мягкий экзоскелет, который экономит аквалангистам почти 30% воздуха
Разработчики хотят использовать технологию при ремонте подводных сооружений.
Взлом лаунчера NIKKE: игра с 45 млн загрузок запускала шпиона, способного красть пароли и ключи кошельков
Вредоносный код сидел на CDN издателя с 27 сентября, а чистка вышла 5 ноября
Даже любовь подчиняется математике: учёные обнаружили в мозге загадочную карту человеческих чувств
Оказалось, что расстояние между переживаниями можно проследить по активности нервной системы.
Доверяете подписям в apt? В Debian и Ubuntu их можно обойти и подсунуть пакет с правами root
Хакер с доступом к трафику подменит DEB-пакет, и подпись не заметит
Claude вскрыл молекулярную загадку возрастом 40 лет. Но внутри обнаружилась новая тайна
96 белков скрывали неизвестное вещество.
Патч стоял, а хакеры зашли. 996 коммутаторов Zyxel взломали через ошибку, которую проглядели
Июньский патч оказался с дырой: хакеры воровали пароли в 48 странах
