SecurityLab.ru
Главные новости
Пятизвездочный отель с торпедами: Южная Корея предлагает Канаде подлодки, на которых война — как каникулы
Спокойно играешь в покер, пока твои торпеды топят противника…
Ускоритель частиц против Средневековья. Физики прочли звездный каталог, который монахи стерли 1000 лет назад
Утерянный труд Гиппарха проявился под слоем церковных текстов.
«Мстители: Финал» (иранская версия). Зачем группировке APT Iran понадобился срочный ребрендинг?
Иногда, чтобы нанести удар, нужно сначала просто раствориться в тени.
Написали на спине «Следуй за мной»? Поздравляем, вы только что угнали чужой дрон
Как работает визуальный prompt injection: машины подчиняются любому тексту, попадающему в объектив камеры.
Прощай, NTLM: Microsoft отключает опасный протокол, который был старше многих сисадминов
Задумывался как подстраховка, а стал любимой лазейкой для взломщиков…
Backblaze засекла массовую миграцию трафика — ИИ пожирает интернет и меняет его ДНК
Как выглядит интернет, когда его главным пользователем становится не человек, а алгоритм.
Хакеры взломали Ivanti через нулевые дни — компании советуют сжечь сервера и начать заново
Киберпреступники теперь знают, где находится каждый корпоративный смартфон.
«Кто запустил nmap на этом узле?» Chronix отвечает на вопросы, которые бесят каждого пентестера
Лента событий, заметки и экспорт для отчета, но самое интересное, насколько удобно это в боевом темпе.
CVE-2026-22709, произвольный код на хосте и миллионы уязвимых установок. Почему баг в vm2 — это катастрофа для Node.js экосистемы
Все версии vm2 ниже 3.10.2 уязвимы к атаке.
3 000 000 файлов компромата. Минюст США открыл «архив Судного дня» по делу Эпштейна, и на его разбор уйдут годы
В сеть вывалили столько грязи на мировую элиту, что журналисты захлебнулись.
Роботы создали соцсеть, и первые посты — про сознание, семью и эмоциональные иски против людей. Добро пожаловать в самый странный уголок интернета
В сети появилось место, где боты жалуются на «тупых людей».
Бывший инженер Google продавал мозги суперкомпьютеров Китаю — теперь суд раздавил шпиона
Штирлиц (то есть Дин) еще никогда не был так близок к провалу.
Увидеть Землю 2.0 и... умереть. Телескоп засёк идеальную планету, но у него (вот незадача) кончилось топливо
Kepler нашел «вторую Землю» и сразу же умер, забрав доказательства с собой.
Как хакнуть систему в 2026 году? Собрать команду, запустить ИИ и надеяться, что у компании есть кнопка «сообщить о баге»
Модели ускоряют анализ, но главную работу по-прежнему делает мозг и опыт.
«Перебить» винду не поможет. Вирус MoonBounce прячется в самом «сердце» вашего компьютера
Традиционные защитные программы даже не поймут, что система скомпрометирована.
OpenAI нашла критическую дыру в GnuPG. Ваш софт для шифрования нуждается в срочном обновлении
Проект GnuPG выпустил обновление 2.5.17 для устранения критической уязвимости
Как взломать взломщика? Достаточно найти в его коде одну «забытую кнопку»
Иногда для краха целой империи хватает банальной невнимательности.
Частица Бога и великое ничто. Почему после открытия бозона Хиггса физика элементарных частиц зашла в тупик
Физики мечтают найти ошибку в расчетах, но БАК упорно выдаёт правильные ответы.
"Пожалуйста, приложите карту и введите PIN". Как вежливый зловред обворовывает пользователей их же руками
Жертва добровольно подтверждает операцию, даже не подозревая об обмане.
35 000 атак за месяц, скидки до 60%. Хакеры придумали, как заставить корпорации оплачивать работу чужих нейросетей
Тревожнее всего то, что доступы уходят тихо и без взлома в привычном смысле.
Не верь глазам своим. Почему первая строчка в Google больше не гарантирует, что вы заходите в свой онлайн-банк
Чем привычнее путь, тем проще не заметить подвоха.
Один клик — минус три цели. Пентагон превратил войну дронов в игру: выделил рамкой, нажал, уничтожил
Дрон №1 сбит? Не проблема. Дрон №2 перехватил его задачу.
Вердикт: Эйнштейн прав (опять). Сигнал GW250114 не оставил шансов альтернативным теориям гравитации
Детекторы LIGO выдали портрет черной дыры, где видно каждую морщинку пространства.
Хватит сдавать свой роутер в аренду преступникам. Коротко о том, почему «пассивный доход» в сети – это почти всегда криминал
Google Play Protect начал автоматически удалять приложения с вредоносным кодом IPIDEA.
Безопасность – это очень важно, но давайте завтра. Как разработчики (не) защищают свои контейнеры
Согласно опросу, человеческий фактор стал причиной 62% ошибок в безопасности контейнерных сред.
Чем горячее, тем точнее. Почему новый чип из MIT работает по законам, противоположным всей остальной электронике
Если масштабировать подход, тепловая «логика» может стать новым классом энергоэкономных схем.
Физика, ты пьяна: встречайте компьютер, который работает быстрее, если нагрузить его посильнее
Батарейка внутри чипа? Да. Она не садится? Почти. Она квантовая? Обязательно.
