Security Lab

Новости

article-title

Маленькие ИИ-модели постепенно покоряют мир — тихо, дёшево и в десятках стран одновременно

Без интернета, без дата-центров, прямо на смартфоне… В чем их преимущество?

article-title

Работает и ладно. Более 70% сайтов WordPress используют устаревшие версии PHP

«Работает же» — любимая фраза владельцев WordPress-сайтов. И хакеры с ней согласны.

article-title

Абоненты могут выдохнуть: власти не планируют брать плату за зарубежный трафик

Минцифры отказалось от спорной инициативы.

article-title

Подделка под службу поддержки и замена комментариев. Исследователь безопасности нашел опасную уязвимость в роботе YouTube

Блогеры рискуют лишиться секретности неопубликованных проектов из-за доверия к ассистенту YouTube.

article-title

Linux в 366 байтах. Конкурс обфусцированного C показал, на что способна простота

Один конкурсный эксперимент неожиданно вышел далеко за рамки развлечения.

article-title

Обычный HDMI-кабель и антенна за окном. Красть данные с компьютеров без интернета научились учёные

Один пиксель меняет всё.

article-title

Ни одного зашифрованного файла — и всё равно $1 млн выкупа. Госорган США поверил хакерам на слово

Шифровать ничего не пришлось, хватило одной угрозы и правильно выбранного момента.

article-title

Логин можно любой — пароль всё равно подойдёт. В роутерах Tenda нашли скрытый механизм авторизации

Уязвимость позволяет получить права администратора в роутерах Tenda без настоящего пароля.

article-title

Звёздочка вместо адреса — и любой станет админом. Разбираем ошибку в настройках Gitea

Настройка «доверяй всем» чуть не подставила тысячи разработчиков.

article-title

Патч вышел — хакеры уже внутри. Adobe ColdFusion не продержался и двух часов

Чем опасна новая уязвимость в Adobe ColdFusion и кто уже под атакой.

article-title

Вход в корпоративную сеть — от $100: как теневой рынок торгует доступом к компаниям, а ущерб исчисляется миллионами

Хакерам не нужно вас взламывать — им продадут готовый доступ.

article-title

Виртуализация zVirt 5.0 показала отсутствие уязвимостей по итогам нового этапа grey-box тестирования CICADA8

Пентесты проводились в рамках программы комплексного регулярного анализа защищенности экосистемы продуктов Orion soft.

article-title

Microsoft создала офисного работника, чтобы продавать больше софта: глава Perplexity — о стратегии Билла Гейтса

CEO Perplexity объяснил, почему ИИ вернёт людям любопытство, которое убили ленты соцсетей.

article-title

Скупили голоса — украли $20 миллионов. Хакеры обманули систему голосования в BonkDAO

Что известно об атаке, которая обвалила курс мем-коина на 7%.

article-title

Россия станет бесплатной площадкой для обучения нейросетей: правообладатели бьют тревогу из-за закона об ИИ

Апрельские жалобы правообладателей проигнорировали — медиарынок идёт на второй заход.