SecurityLab.ru

Две ошибки в системе защиты открывают дорогу к полному контролю над устройством.

Пять килограммов, турбина и почти 800 км/ч.

Покупатели даже не подозревали, кто на самом деле распоряжается техникой у них дома.

Провайдер потерял VPS, S3 и Kubernetes.

Инженеры впервые передали активное соединение с наземной сети прямо в космос.

Хакеры могут вытащить ключи кошельков, подменить платёжные настройки и стереть файлы сайта. Плагин убрали из каталога WordPress ещё в августе, но исправления до сих пор нет.

Языковая модель впервые добралась до механики буквально руками робота.

Хотели ускорить разработку с Codex, а получили перегруженный Git.

Биржа уверяет, что клиенты не пострадали, но аналитики нашли переводы с десятков тысяч депозитных адресов. Подозрительные операции, по их оценке, продолжались и после заявления о локализации атаки.

3 ноября CyberED проведёт практикум по пентесту.

Уязвимость закрыли ещё три месяца назад, но злоумышленники нашли способ воспользоваться ошибкой.

Ваша оперативная память работает лишь 5% времени, считает Альтман.

Под прицелом оказались журналисты, которых уже пытались взломать раньше. Кто организовал кампанию, пока неизвестно, а Apple не раскрывает ни технических деталей, ни заказчиков.

К маю 2026 года Claude писал более 80% кода Anthropic, но выбирать перспективные направления исследований он пока не умеет. Компания не рассчитывает доверить ему создание новых моделей без контроля человека.

Старые версии встречаются в 13 раз чаще.

В каких системах обрабатываются ПДн? Кто отвечает за базы данных? Что изменилось после запуска нового сервиса?

ИИ обнаружил лазейки, которые раньше не замечали юристы.

Критическая брешь с оценкой 10 из 10 позволяет обойти авторизацию и выполнить вредоносные команды.

Необычный эксперимент показал, насколько сильно живой мозг отличается от цифрового.

Девять платформ оказались под ударом, а масштаб злоупотреблений стал понятен далеко не сразу.

Две технологические эпохи встретились, но заставить их понимать друг друга оказалось непросто.

Проблема затрагивает целый класс ИИ-приложений и связана с особенностями их архитектуры.

Для запуска атаки хватило обычной фразы, которая не вызвала никаких подозрений у системы.

Условия продажи вызвали возражения сразу 41 американского штата, и конфликт ещё далёк от завершения.

За две недели разработчики внесли почти 20 тысяч коммитов, но настоящая перемена произошла в самом процессе работы.

Для создания полноценной скульптуры пришлось заново освоить сложную технологию работы с драгоценными металлами.

Разработчики сделали ставку на необычную силовую установку, чтобы преодолеть ограничения привычных дронов.