Security Lab

SecurityLab.ru

Главные новости

article-title

Надоело менять пароли и бояться QR-кодов? «Разрушители мифов» в сфере ИБ разоблачили самые бесполезные советы по кибербезопасности

Новый проект объясняет, почему привычные советы не защищают и что делать вместо этого.

article-title

Как заставить ИИ перестать врать и саботировать? Anthropic знает: разрешить ему это

Исследование Anthropic показало, что мягкое разрешение обходов снижает риск несоответствия моделей.

article-title

Хакеры больше не ломают, они просят. Окно Win+R стало идеальным инструментом для атаки

Подделка обновлений Windows маскирует цепочку загрузки стеганографического загрузчика.

article-title

Тысячи каналов без подписки - оплата трафиком. ТВ-приставка Superbox превращает ваш дом в прокси-узел для мошенников

Бесплатные каналы на Superbox работают ценой передачи трафика через сомнительные сервисы.

article-title

Турбо-хакер внутри Amazon? Вот как работает новая ИИ-система ATA

В Amazon начали использовать специализированных ИИ агентов для анализа атак.

article-title

Слепота больше не приговор. Новый ИИ-инструмент позволяет незрячим «видеть» окружение в реальном времени

Команда создала инструмент, который распознаёт предметы по голосовым командам без предварительной подготовки.

article-title

Это уже Excel какой-то. Зачем Microsoft засунула таблицы в обычный «Блокнот»?

Пользователи уже ищут замену некогда аскетичному текстовому редактору.

article-title

«Проводник» завис, «Пуск» исчез. Обновление KB5062553 ломает интерфейс Windows

Временное решение от корпорации требует ввода всего трёх консольных команд.

article-title

Кража токенов или уничтожение диска: Sha1-Hulud ставит ультиматум заражённым системам

Внедрение в инфраструктуру происходит настолько глубоко, что обычная чистка уже не гарантирует безопасность.

article-title

Квантовый день Х близко. Zcash строит план спасения приватных кошельков

Пока Бутерин пугает 2028 годом, Zcash просто чинит протокол.

article-title

«Вояджер-1»: зонд с памятью в 3 миллиона раз меньше iPhone достиг расстояния, где сигнал идёт сутки — и у него остался последний год жизни

Новая веха старой миссии ставит неожиданные вопросы о будущем дальнего космоса.

article-title

Земля перестала быть планетой — она стала вычислимым объектом. Теперь алгоритмы решают, что реально, а что — нет

Открытые и закрытые модели вступили в соревнование за «истинную картину мира»

article-title

А вы знали, что ваш VPN теперь видно? Илон Маск нашел способ показать всем, что вы врете о своем местоположении

Платформа Илона Маска раскрывает всю подноготную аккаунтов.

article-title

«Не виновен», — сказал хакер, парализовавший Лондон, и отказался выдать пароль. Теперь его ждёт бетонный карцер

Следствие уверено: транспортная система была лишь разминкой перед настоящим ударом.

article-title

От 256 ГБ до 2 ТБ данных и одна кнопка смерти. Как работает накопитель с функцией самоликвидации

T-Create P35S превратит ваши данные в пыль. Но только если враг даст ему питание.

article-title

Двигай мышкой активнее — начальник следит. Абсурд цифрового контроля на удалёнке

Как «цифровой хлыст» буквально доводит сотрудников до физической боли.

article-title

«2 выходных? Это слишком много!» — 72-часовая неделя как новый стандарт: выживут только биороботы

То, что одна сверхдержава назвала преступлением против личности, другая пытается внедрить на уровне закона.

article-title

GitHub как точка входа. Один забытый токен Salesloft открыл хакерам двери к данным сотен корпораций

Цепная реакция компрометации зашла слишком далеко, заставив гигантов сжигать мосты.

article-title

«Персональный программист» в кармане. Как работает новый хит китайского App Store, который не нужно кодить

Новый ИИ-сервис превысил 1 миллион скачиваний за четыре дня.

article-title

Один пропущенный патч = тотальный контроль. Хакеры превратили службу обновлений Microsoft в канал для атак

Смертный приговор инфраструктуре был подписан в тот момент, когда вы посчитали периметр безопасным.

article-title

Пивной кувшин, римский алтарь и средневековая плитка. Что (кроме амбиций) скрыто под Вестминстерским дворцом: отчет MOLA

Древние артефакты меняют представление о возрасте парламентского комплекса.

article-title

Нажал «Разрешить» — потерял данные. Как работает новая схема кражи через браузер

Всего одно нажатие «Разрешить» превращает Chrome в часть глобальной и разрушительной бот-сети.

article-title

Пушкой по воробьям? Армия США проверила, способен ли легендарный «Апач» защитить войска от роя дронов

Apache V6 показал способность сбивать малые беспилотники без модернизации вооружения.

article-title

Tornado Cash снова в деле. Хакер переписал на себя контракт GANA на BNB Chain и начал отмывать миллионы

Злоумышленнику удалось завладеть контрактом GANA и зачистить следы.