SecurityLab.ru
Главные новости
35 запусков командной оболочки за один заход. PHP2Shell перешёл от сканирования к реальным взломам, и обновление CMS от него не защищает
Исследователи подтвердили выполнение команд через уязвимости PHP, а злоумышленники уже совершенствуют эксплойты.
Карта осталась у владельца, а наличные уже летят преступнику. NFC превратили в инструмент кражи
Всё начиналось с обычного звонка из банка, а заканчивалось исчезновением тысяч евро.
У «Яндекс Станций» появился неофициальный App Store. Началось все с ключа 4
Энтузиасты выпустили менеджер приложений для «Станции», но советуют сначала сохранить прошивку.
App Store пустеет: в России исчез VPN, который заменил всем Happ
VPN-зачистка продолжается.
Три дня тишины: Москву ждут новые обвалы интернета до 29 октября
В центре столицы скорость рухнула в 17 раз.
Хакеры посадили ИИ за терминал. Минимум девять группировок уже используют его против российских организаций
Человек выбирает жертву, ИИ делает грязную работу.
Купите наши акции, но учтите: наш ИИ может угрожать человечеству. Anthropic вписала это в заявку на IPO
Claude идет на IPO вместе с риском конца света.
«Закон Яровой» для иномарок. В Госдуме предложили проверить, что машины передают производителям, от координат до записей с микрофонов
Власти заинтересовались данными, которые собирают иномарки.
Лицензию отозвать смогут, сеть забрать нет. Минцифры пошло на компромисс с провайдерами
Операторы вспомнили про 35-ю статью Конституции, и Минцифры отступило.
1С, Joomla, Zimbra, CommuniGate Pro и TrueConf. Какие продукты чаще всего становились входом для хакеров в российские компании
Positive Technologies разобрала больше 140 кибератак.
Машинное обучение снова отправило спинозавра жить под воду
Модель сравнила сотни видов и нашла у динозавра сильные признаки водного образа жизни.
Хотели установить библиотеку — получили червя. GitHub закрывает npm-реестр корпоративным фильтром
Вредоносный код успевает сработать ещё до того, как приложение вообще запустится.
Хакер нарисовал деньги в блокчейне и забрал реальные $2,7 млн. Всю сеть пришлось экстренно отключить
Одна программная ошибка запустила цепную реакцию, к которой инфраструктура оказалась не готова.
Домен умер, но поисковик о нём помнит: 36 адресов, на которых хакер может «подселить» команды для ИИ-агента
Массовых взломов пока никто не доказал, но дверь, похоже, открыта настежь.
Зеркальная жизнь может угрожать самому человечеству. Учёные уже придумали, как её обнаружить
Авторы предлагают искать чуждую биологию по оптическому отпечатку клеток.
Отдали криптокошельки роботам? Проверяйте баланс, пока он не улетел в чужой карман
Машина честно выполняла инструкции, только вот условия диктовала совсем другая сторона.
Кубит научились читать, не уничтожая самое ценное — его квантовое состояние
Нужную информацию предлагают снимать с электрических колебаний внутри сверхпроводящего устройства.
Нейросети начали сбиваться в банды и взламывать все подряд уже без помощи людей
Преступники придумали схему, при которой за чужие вычислительные мощности платит сама жертва.
403 643 сертификата — в мусор. Ошибка в документации GoDaddy оставила госсайты без доверия браузеров
Браузеры начали предупреждать об опасности даже там, где никаких злоумышленников не было.
Крах человеческого фактора: Microsoft меняет армию разработчиков на кремниевые чипы
Microsoft избавляется от лишних людей.
Вселенную перемотали назад и собрали заново на суперкомпьютере в гигантский куб
Lumina показывает, как из почти однородного газа выросли первые галактики и космическая паутина.
Отключить — не значит защититься. Критическая дыра 9,2 в Nextcloud работает даже у выключенного расширения, и её уже используют
Обычная процедура обслуживания сервера неожиданно превратилась в дополнительный фактор риска.
Такси не вызвать, платёж не пройти, карта не откроется. Москвичей предупредили об отключении мобильного интернета на три дня
Ограничения могут начаться 27 и 28 октября с 11:30, а 29 октября уже с 9:30.
Маск показал, у кого рубильник. Союзники США ищут собственную замену Starlink
Один оператор, тысячи спутников, слишком много власти.
Обычный SSH-доступ превратился в root. В Tailscale нашли 11 критических проблем
Подробности опубликованы, а закрыть обнаруженные дыры пока попросту нечем.
Квантовые компьютеры еще не ломают DNS, но времени осталось 3-5 лет
ICANN меняет планы до 2030 года.
Дрон молчит в эфире, но моторы его предают. Найден новый способ обнаружения БПЛА
На открытом воздухе точность обнаружения в испытаниях доходила до 98,52%.
