SecurityLab.ru
Главные новости
Праздник деклараций. Мошенники устроили распродажу данных в разгар налогового сезона
Банковские счета стали открытыми входами для чужаков.
Миллионы долларов в тумбочке и тысячи «левых» симок. В Африке накрыли глобальный цех по производству обмана
Никто из пострадавших даже не догадывался, откуда на самом деле приходили сообщения.
Учебники биологии врали: мы думали, внутри клетки пусто. Измерили — рибосомы забили всё впритык, молекулы застревают
Миллиард реакций в секунду в клетке, где молекулы почти не двигаются. Как это вообще работает?
Лучшая защита — нападение. Белый дом собрался воевать в интернете руками частных компаний
Цифровые границы страны решили охранять по новым правилам.
«Запрещённый» процесс оказался возможным. ChatGPT нашёл в физике частиц лазейку, которую люди не замечали десятилетиями
ИИ упростил громоздкие выражения и подсказал общий вид формулы, который затем проверили вручную.
Зачем обновлять код, если и так работает? Trail of Bits против ленивых программистов
Всего одна ошибка превращает защищённую систему в проходной двор.
Хакеры так обиделись на разоблачение, что завалили антивирусы миллионами вьетнамских ругательств
Обнаружена новая волна атак на пользователей ИИ-сервисов.
Хакеры не нужны, когда есть свои программисты. История о том, как PayPal полгода «делился» данными
Компания откатила изменения и принудительно сбросила пароли затронутым аккаунтам.
Зачем рисовать подделки, когда оригинал сдают в аренду. Хакеры убили саму концепцию двухфакторной аутентификации
Теперь код подтверждения уходит грабителям без малейших задержек.
Ingress NGINX — ВСЁ. Проект Kubernetes объявил, что перестанет поддерживать популярный контроллер
Даже у «вечных» инструментов есть срок годности.
Заморозили кремний до -256°C и победили дрожь лазера. Космические корабли больше не собьются с курса из-за шумной оптики
Тепловой шум больше не сбивает атомные часы.
В реестре npm восемь часов подряд раздавали взломанную версию популярного ИИ-инструмента
Под угрозой оказались тысячи рабочих станций по всему миру.
Глобальный интернет на честном слове. Ученые нашли способ вырубить связь в целых странах
Обнаружены критические уязвимости в глобальной системе защиты интернет-трафика RPKI.
Зачем мариновать астронавтов на орбите 9 месяцев? NASA выдало жесткий разбор миссии Starliner с отказавшими двигателями
Инцидент признали настоящей катастрофой из-за корпоративной трусости.
«Вставьте это в терминал, пожалуйста». Как опытные айтишники сами пускают хакеров в систему
За что киберпреступники платят BelialDemon $15000?
Физики выдохнули, ЦЕРН ликует. Нейросеть ускорила Большой адронный коллайдер в пять раз и навсегда отменила ручной код
Самый сложный прибор человечества починили методом ленивого студента.
Шпионы в чате и Дуров на баррикадах. Краткий гид по новому раунду блокировки Telegram в России
Максут Шадаев объяснил замедление мессенджера, но обещает «поэтапные меры».
«У вас есть пропуск?» «Нет, я его сам нарисовал» «Проходите». Зайти в систему по вымышленным документам теперь – дело одного обновления
Опубликованы данные об уязвимости в плагине Tomcat, которая отключает проверку цифровой подписи.
Обновление Ivanti – это когда можно взломать компании по всему миру. Пароли даже не нужны
Хакеры массово атакуют государственные и медицинские организации через ошибки в программах Ivanti.
Ваш антивирус ищет шум. Хакеры работают в тишине — и это проблема
Аналитики выпустили отчет о новых методах кибератак.
Илон Маск снова рискует. За «шутки» чат-бота Grok соцсеть X могут просто заблокировать
Британия объявила охоту на нейросети, которые «раздевают» женщин.
Скажите «ааа» и проверьте банковский счет. Так теперь больницы в США работают после кибератаки
Почему атака на одну больницу поставила под удар всю медицину штата.
Хакеры спрятали командный сервер в блокчейне Solana. Нет, криптовалюту они не крадут — они крадут всё остальное
TXT-запись в Solana Name Service помогает быстро переключать инфраструктуру атакующих.
Имена, счета, доходы. В сеть попали данные 50 тысяч человек, просивших помощи с оплатой ЖКХ
Личная жизнь тысяч семей стала открытой книгой.
Опять взломали, опять проверяем почту. Крупная база данных Figure теперь в Have I Been Pwned
Сервис Have I Been Pwned добавил базу данных онлайн-кредитора.
G7kL9#mQ2&xP4!w — если ваш пароль выглядит так, вас легко взломать
Рассказываем, как нейросети подставляют пользователей.
Ваши деньги, но снять их не дадут. Банки тренируются определять, не звонят ли вам «из службы безопасности»
Подозрительным клиентам предлагают задержку и лимиты, чтобы сорвать сценарий мошенников.
