Security Lab

SecurityLab.ru

Главные новости

article-title

Откупиться купонами не вышло. Онлайн-ритейлера Coupang обязали выдать жертвам утечки по $70 живыми деньгами

Прежний план возмещения не устроил надзорный орган своей скупостью.

article-title

5 225 525 токенов из воздуха: повторный вызов функции обошёлся WEMIX в 7,7 млрд вон

Программная недоработка подарила хакеру абсолютную власть над чужими активами.

article-title

Нашли колебания, которые упустил крупнейший суперкомпьютер. Коротко о прорыве IBM, Qedma и Algorithmiq

Ученые создали настолько сложные вычисления что проверять результат пришлось самим квантовым системам.

article-title

Один лишний минус пять лет ломал перестановки в библиотеке создателей nuclei

Специалисты СайберОК нашли пятилетнюю ошибку в библиотеке Blackrock.

article-title

Apple грозит штраф: ФАС не устроило неполное исполнение предписания

Страны БРИКС тоже разбираются с жалобами на Apple.

article-title

Alibaba показала ИИ, который 16 дней подряд самостоятельно писал и правил код

Китайский ИИ обошёл почти весь мир — уступил только моделям Claude.

article-title

CVSS 10.0: критическая уязвимость Ruflo раскрывает ключи OpenAI и Anthropic

Одного HTTP-запроса хватило, чтобы захватить агентов.

article-title

Что происходит после клика и почему это важнее отчета

Авторская колонка Лины Пупыниной, генерального директора «Эгида-Телеком»

article-title

KindaRails2Shell — уязвимость, которая превращает загрузку фото в захват сервера

CVE-2026-66066: дыра в Active Storage ставит под удар тысячи сайтов на Ruby on Rails.

article-title

128 бит энтропии превратились в 40 из-за одной строчки в прошивке. С 1196 адресов Coldcard вывели больше 1082 биткоинов

Самое надёжное хранилище годами выдавало предсказуемые пароли.

article-title

Без маркировки — без сигнала: операторы начали массово обрывать звонки

Маркировка обошлась бизнесу в 20 млрд рублей.

article-title

9990 целей в 104 странах: Тайвань стал главной мишенью китаеязычных хакеров

Открытая папка на сервере раскрыла атаки на 100+ стран.

article-title

Ключ к вредоносу — серийный номер диска: Касперский раскрыл изощрённую шпионскую кампанию против Центральной Азии

Бэкдоры OctLurk и SilkLurk работают только в памяти компьютера и не оставляют следов на диске.

article-title

Золото математической олимпиады взято. Объяснить, каким образом, не может никто

Да, нейросеть даёт правильные ответы. Но, возможно, по совершенно неправильным причинам.

article-title

Залезли в Ring 0 и выключили журналы событий. Коротко о новой угрозе для пользователей Windows

SakDriver скрывает файлы, сетевые соединения и системную активность, поэтому заражённый компьютер может работать против пользователя тихо и долго

article-title

Доксинг по кнопке и без опыта: теперь для массовой травли не нужны навыки OSINT, достаточно вбить имя

Новые инструменты сами связывают утечки, аккаунты, адреса и геолокацию, снижая порог для массовой травли.

article-title

40 программ на каждый гаджет: что обязательно предустановят в России с 2027 года

Власти расширили перечень обязательного российского ПО.

article-title

Хакеры устроили масштабную диверсию на водоканалах США, парализовав автоматику сразу в семи штатах

Атака на водопроводные сети в 30 городах США едва не привела к затоплениям и отравлению воды.

article-title

Облачные провайдеры стали военной целью: спутники сняли последствия ракетных ударов по дата-центрам

Спутники зафиксировали новые повреждения центров обработки данных в Бахрейне и пожар на нефтяном объекте в Саудовской Аравии.

article-title

В каждой клетке нашего тела 20 тысяч генов, но работает лишь горстка. Наконец биологи поняли, кто ведёт отбор

Ген нельзя просто взять и включить — его приходится «уговаривать» всей компанией белков.

article-title

Не спасли ни 8.8.8.8, ни двухфакторка. Microsoft опять обвинила русских хакеров в атаке на отели по всему миру

Самая опасная ловушка в поездке может ждать не в чемодане, а в Wi-Fi.

article-title

«Нажмите Enter, чтобы вас взломали». Хакеры придумали «обновление» для macOS, которое украдёт у вас всю крипту

Внезапно погасший монитор не оставляет выбора, кроме выполнения фатальной инструкции.

article-title

Открываете новую вкладку, а там не ваш поисковик — знакомо? Google лишит вирусы возможности прикрываться статусом «Управляется вашей организацией»

Google готовит защиту от программ, которые маскируются под корпоративные политики, меняют поисковик и запрещают удалить навязанный модуль.

article-title

«Зашел на сайт — а там мое фото и номер паспорта»: посмотрите, как устроена китайская система слежки за иностранцами

Китайские власти объединили камеры, распознавание лиц, транспортные базы, медицинские записи и платежи в единую историю жизни человека.

article-title

HOVERAir VERSA — камера, которая умеет летать

Устройство назвали летающей камерой, чтобы не пугать покупателя словом дрон.

article-title

3 часа и 18 минут разницы: GPT-5.6 Sol Ultra позволила двум группам учёных одновременно совершить один и тот же квантовый прорыв

Две группы ученых независимо пришли к одному научному открытию с помощью одной модели ИИ.