Security Lab

SecurityLab.ru

Главные новости

article-title

Новый Linux-ботнет ToxNetV2 доверил управление сервером языковой модели

ToxNetV2 собирает P2P-сеть и позволяет LLM влиять на действия управляющего сервера.

article-title

В квантовом мире впервые нашли аналог закрученного футбольного мяча

Оптический эффект Магнуса оказался и угрозой, и инструментом для кубитов.

article-title

Исходный код Moobot оказался в открытом доступе из-за ошибки в настройке сервера

Неправильно настроенный каталог раскрыл код ботнета, журналы атак и инструменты операторов.

article-title

Три раза по 10 из 10. ServiceNow закрыла дыры, через которые можно добраться до корпоративных данных без пароля

Проблемы затрагивали платформу, через которую крупные компании управляют ИТ-инфраструктурой, активами и процессами безопасности.

article-title

Проверьте браузер: 19 расширений для Chrome и Edge похищают криптовалюту

То самое расширение, которым вы пользуетесь годами, может внезапно начать вас грабить

article-title

JetBrains забыла обновить собственный TeamCity. Хакеры забрали AWS-ключи, backup и данные разработчиков

Компания признала, что сервер TeamCity должен был получить патч от CVE-2026-63077, но обновление так и не установили.

article-title

Европол: более половины уголовных дел выходят за границы одной страны

Цифровые доказательства всё чаще приходится запрашивать у зарубежных сервисов и платформ.

article-title

Ваша флешка отдыхает: грамм ДНК теперь способен хранить 41 эксабайт данных

Новый алгоритм увеличил емкость ДНК-памяти без изменения химии.

article-title

PaperCut закрыла zero-day, но заплатка не выдержала и суток

Цепочка CVE-2026-81578 и CVE-2026-82078 позволяет без авторизации добраться до выполнения кода с высокими привилегиями.

article-title

ИИ вышел за пределы эволюции и начал придумывать собственные формы жизни

Новый алгоритм намеренно отходит от известных эволюционных решений, сохраняя нужную форму молекулы.

article-title

Млечный Путь научился подделывать следы тёмной материи

Звёздные потоки оказались намного «шумнее», чем предполагалось, а подозрительные структуры могут возникать без встречи с тёмной материей.

article-title

10 баллов из 10 и 100 000 уязвимых сайтов.  WordPress-плагин GiveWP  сам создавал хакеру аккаунт для дальнейшего взлома

Цепочка ошибок с PHP-десериализацией и gadget chain получила максимальные 10 баллов по CVSS.

article-title

ИИ научился скручивать кристаллы и прокладывать внутри них маршруты для света

Нейросеть начинает с заданной траектории и рассчитывает, как повернуть атомные слои, чтобы направить электромагнитную энергию по нужному маршруту.

article-title

Дешёвый дрон больше не требует дорогой ракеты. США представили автономного охотника на десятки FPV-дронов

Американский стартап предлагает уничтожать массовые атаки беспилотников такими же массовыми автономными машинами.

article-title

Xiaomi бросает вызов Nvidia. Свой 3-нм чип отправят прямо в электромобили

Компания разработала 3-нм Xring D100 для систем автономного и интеллектуального вождения.

article-title

В воде поймали молекулярный процесс, который лежит у истоков жизни

Исследование показало, как перестройка водородных связей помогает реакции идти по нужному сценарию.

article-title

ИИ научили читать клетку по складкам ДНК, и результат оказался пугающе точным

Новая технология показывает, как одна и та же генетическая последовательность в разных клетках приобретает разную пространственную форму.

article-title

GaN-транзистор выдержал впятеро больше напряжения. Кремнию оставляют всё меньше места

Новая архитектура может вывести нитрид галлия из мира компактной электроники в сегмент мощных преобразователей для транспорта, дата-центров и энергосистем.

article-title

Китайская память пошла против Пентагона

CXMT утверждает, что Пентагон не доказал её связь с армией Китая, и пытается повторить судебный успех Xiaomi.

article-title

Главный враг нейроимплантов — движение мозга. Этот электрод его не боится

Электрод научили двигаться вместе с мозгом, а не бороться с ним.

article-title

Названы самые часто эксплуатируемые проблемы в ПО, которые по сей день помогают взламывать корпоративные сети

CISA выяснила, почему хорошо знакомые защитникам ошибки до сих пор остаются надёжным оружием злоумышленников.

article-title

«Закрытый» SSH оказался не таким закрытым: две ошибки NoPorts открывали путь к любому серверу

Один незаметный просчёт в логике превратил сильную архитектурную идею в источник риска.

article-title

Отложили патч до вечера? Поздравляем, вы опоздали. Microsoft фиксирует рекордное сокращение окна атак

Изменившаяся картина угроз оставляет защитникам всё меньше пространства для манёвра.

article-title

Квантовые кубиты научились делать на тех же станках, что и обычные чипы

Исследователи перенесли высокоточные операции на платформу современных полупроводниковых фабрик.

article-title

Развернули Gitea с открытой регистрацией? Поздравляем, хакеры уже тайно майнят на вашем сервере

Высший уровень угрозы грозит полной компрометацией сетевой инфраструктуры.