SecurityLab.ru
Главные новости
Исследователь нашёл девять способов подорвать защиту дисков CryptoPro в банкоматах
CryptWare закрыла уязвимости CryptoPro, а производители оборудования начали выпускать собственные обновления.
10 из 10 по CVSS: уязвимость в Prompty позволяла выполнять произвольный код в Node.js через файлы .prompty
CVE-2026-73299 затронула @prompty/core и создавала риск полного компрометации процесса Node.js.
В GeoNetwork нашли четыре уязвимости для захвата серверов государственных геопорталов
Проблемы затронули платформу, которую используют госучреждения по всему миру.
Взломала браузер, получила рут-права и нашла уязвимости нулевого дня. Новая нейросеть OpenAI работает как профессиональный хакер
Astra самостоятельно ищет слабые места, пишет эксплойты и повышает привилегии до root.
«Алиса AI» может получить доступ к банковским приложениям и системным функциям смартфонов
Минцифры готовит для ИИ новый уровень доступа к смартфонам.
Исправление не спасло: свежая брешь дает хакерам права администратора в JFrog Artifactory
Атакующим не нужны ни пароль, ни учётная запись, ни действия пользователя.
Системы слежки за военными способны раскрыть источники журналистов
Гарвард показал, как рекламная индустрия раскрывает маршруты, встречи и источники.
Кардиомониторы замолчали: устройства собирают данные, но уже неделю не могут достучаться до серверов
Взлом медгиганта заставил врачей вернуться к ручной проверке пациентов.
Перевели стрелки на BGP. Хакеры подсунули клиентам Virtualizor фальшивый сервер обновлений
Опасность пришла по официальному каналу связи, который годами считался надёжным.
Касперский: «Хакеры заставили программистов взламывать собственные компании»
Для идеальной диверсии злоумышленникам понадобились лишь чужие карьерные амбиции.
22 тысячи серверов Microsoft Exchange беззащитны: эксплойт уже выложили в сеть
Для чтения чужих писем взломщикам даже не понадобятся пароли сотрудников.
Зашел посмотреть сериал, вышел без крипты и паролей. Как обычная веб-страница ломала ядро iPhone
Уязвимость подстерегала там, где ее меньше всего ожидали найти.
Джекпоттинг не удался. Пятеро хакеров пытались заставить банкоматы плеваться деньгами, но попали под суд
Атака на устройство началась изнутри, но пошла не по плану в первые же секунды.
Очистили историю в Firefox? Не страшно: ваши привычки уже упакованы в цифровой профиль
Под капотом свежего апдейта скрывается неудаляемый слепок вашей сетевой жизни.
Fable 5.1 за 44 минуты разгадала шифр, который оставался тайной 373 года
Ответ оказался настолько простым, что человеческой логике стало неловко.
США впервые официально разрешили эксплуатацию коммерческой термоядерной машины
Теннесси создал отдельные правила для отрасли, которой раньше приходилось жить между экспериментами и атомным регулированием
Джеймс Уэбб поймал чёрные дыры на свидании: телескоп нашёл четыре пары растущих гигантов на заре Вселенной
Астрономы нашли двойников среди загадочных «красных точек».
Свари мне пьезокерамику, Claude. Ученые доверили подбор формул языковой модели и не прогадали
ИИ предложил 147 составов керамики за один эксперимент — один из них оказался прорывным.
Представлен Claude Fable 5.1, и он метит в новый класс ИИ
Anthropic выпустила модель с заметным приростом в автономной работе, программировании и длинных цепочках действий.
Налог на чужие чипы: NVIDIA превращает фирменные интерфейсы связи в платный стандарт для сторонних процессоров
Компания лицензирует технологии, без которых трудно собрать огромные ИИ-кластеры.
ChatGPT попал под самый строгий цифровой режим Евросоюза
ИИ-сервис попал в высшую категорию DSA вместе с Reddit и Roblox и получил четыре месяца на перестройку.
Верите в строгие этические фильтры ИИ? Claude написала рабочий шифровальщик всего за восемь часов
Claude сказал «нет» шифровальщику и «да» почти всем его компонентам.
Решили задачу задом наперед. Пятеро математиков закрыли многолетнюю проблему теории перколяции, просто развернув алгоритм доказательства в обратном порядке
Доказательство работает для любых сетей.
Человеку и ИИ нужна «химия». Учёные нашли сочетания характеров, которые заметно улучшают работу
Универсально приятный цифровой помощник оказался далеко не универсально эффективным.
Шесть успешных атак за полгода. Новая группировка шпионит за российскими ведомствами через фальшивые предвыборные письма
Многоступенчатая схема заражения заканчивается установкой собственного PowerShell-бэкдора.
Часы, которые не считают время, а «видят» его — физики создали прибор без единого тикающего механизма
Никакого тиканья: время теперь не считают, а «фотографируют».
