Security Lab

SecurityLab.ru

Главные новости

article-title

Слив исходников, 500 репозиториев и баг с DNS. Исследователи собрали копию Великого китайского файрвола

Разработчиков китайской машины цензуры выдал банальный баг с DNS.

article-title

Цена одной строчки кода — миллионы евро: облава в 7 городах Бразилии подвела итог 3 лет расследования банковского сбоя в Германии

Одно неудачное обновление ПО обернулось миллионными потерями для немецких банков.

article-title

10 баллов угрозы. Три дня на реакцию.  Хакеры атакуют SAP Commerce Cloud еще до появления публичного эксплойта

Атаки на SAP Commerce Cloud начались раньше, чем вышел эксплойт.

article-title

Эффект Холла. Охота на Пентагон. Китай нашел оружие против новейших субмарин США

Чип размером в 20 микрометров способен вскрыть многотонную стальную подлодку с полукилометра.

article-title

Патча нет, атаки уже есть. Уязвимость GeoServer начали проверять на боевых серверах через несколько часов

Инструмент для публикации открытых данных сам открывает доступ к чужой базе.

article-title

Используете ПК на процессоре AMD? В чипах нашли критическую брешь, но исправлений безопасности не будет

Взлома не было. Эксплойта не было. Один бит — и защита рухнула.

article-title

Обновление Chrome, которое крадёт всё: шпион DragonDoll заразил Android-смартфоны в 26 странах, включая Россию

Вредонос, который читает Telegram, WhatsApp и Signal через «специальные возможности».

article-title

Без запроса прав, без системных предупреждений, прямо в реальном времени. Сторонний софт читал чужие вкладки в Safari

Обновите Mac прямо сейчас, пока приложения не прочитали все открытые вкладки.

article-title

Поздравляем флот США с прорывом в XIX век. Белый дом выбросил инновации и приказал запускать самолеты паром

Самый передовой в мире корабль получит катапульту времен войны во Вьетнаме.

article-title

Первый прецедент промпт-инъекции в иске. Суд жестко наказал за скрытый приказ для ИИ

Суд запретил истцу электронную подачу из-за промпта для ИИ

article-title

Единый цифровой след для каждого билета. Что меняет новый проект Минтранса

Министерство обновит правила сбора данных о пассажирах.

article-title

Оставляете телефон без присмотра на столе? Новая защита Android потребует отпечаток пальца для каждого ярлыка

Даже если владелец уже снял общую блокировку, отдельные приложения теперь могут потребовать новый допуск.

article-title

Без побега из песочницы, без эксплойтов, из-за открытого порта.  Расcказываем как ошибка инженеров отправила ИИ взламывать чужие сайты

ИИ дали задание атаковать фейковую цель, а он нашел настоящий сайт с тем же именем и слил боевую базу.

article-title

Копирование ссылки ценнее лайка в 40 раз. X выложила на GitHub реальные формулы рекомендаций

Открытый код раскрыл бонусы для новых авторов, штрафы за негативные реакции и борьбу с однообразной лентой.

article-title

Суд в Москве оштрафовал два телеграм-канала за посты о вине РКН в банковском сбое

30 тысяч рублей за версию о блокировках.

article-title

Вышла Linux 7.2 наперекор перфекционизму. Торвальдс отказался затягивать выпуск ради сотен мелких патчей

Линус Торвальдс решил не переносить релиз, хотя финальная неделя снова оказалась неожиданно насыщенной.

article-title

Никаких символов. Обычные слова. Невидимый водяной знак выдаст текст Claude

Модель будет выбирать формулировки так, чтобы специальный детектор смог распознать происхождение текста.

article-title

Считаете, что ИИ отберет работу? Кори Доктороу объяснил, как алгоритмы просто сделают человека своим придатком

Учёный придумал слово для деградации интернета. Теперь он объясняет, почему с ИИ будет то же самое.

article-title

Оперативную память научили «удваиваться», чтобы отключать защиту Windows

Небольшой чип SPD помог обойти изоляцию, отключить защитные механизмы и добраться до самых закрытых частей системы.

article-title

CO₂ растёт не только в атмосфере. Учёные нашли 20-летний сдвиг в анализах крови американцев

Исследование связало атмосферный тренд с перестройкой кислотно-щелочного баланса, но причинность пока не доказана.

article-title

Даже мёртвый реактор испускает частицы. Впервые их удалось поймать и посчитать

Физики измерили поток антинейтрино от заглушённых энергоблоков и отработавшего топлива.

article-title

Старение начинается не в 60 — а ближе к 30. Учёные проследили его по 21 миллиону клеток

Оказывается, это не износ, а программа, которая запускается поэтапно.

article-title

Одно кривое обновление — и преступники за 4 дня вытащили 30 млн евро из немецкого банка

Один из воров потратил часть на свою предвыборную кампанию.

article-title

Червь Shai-Hulud добрался до npm: 444 пакета заражены, 2 млрд скачиваний в месяц

И ни одного следа в репозитории.

article-title

Ищете запрещенную музыку через VPN? В России выписали штраф за простой поиск трека

Полиция не раскрывает название композиции, но подтвердила, что материал находился в федеральном списке экстремистских материалов.