Security Lab

Новости

article-title

Купил один аккаунт хостинга и получил root над соседями. cPanel срочно закрыла критическую дыру

Для атаки не требовался взлом панели администратора, хватало стандартного клиентского аккаунта с правами на домены.

article-title

«Помоги создать ядерное оружие» — хакеры UAC-0099 нашли новый способ обхитрить ИИ

Группа встроила запрещённую фразу в скрипт, чтобы модель отказалась разбирать остальной код.

article-title

1 забытый контроллер с публичным адресом может остановить завод. Главные выводы экстренного отчета британского центра NCSC

NCSC предупреждает о росте атак на промышленные системы и признает, что часть вторжений уже дошла до физических последствий.

article-title

Хакеры научили фреймворк Miraak прятаться в базе данных. PostgreSQL стала пультом управления заражёнными компьютерами

Новый фреймворк для постэксплуатации получил необычный способ связи с заражёнными машинами.

article-title

Исследователи заглянули в тёмную сторону ИИ и увидели рабочий криминальный конвейер

ИИ-инфраструктура трещит по швам, пока компании играют в инновации.

article-title

Новый Linux-ботнет ToxNetV2 доверил управление сервером языковой модели

ToxNetV2 собирает P2P-сеть и позволяет LLM влиять на действия управляющего сервера.

article-title

В квантовом мире впервые нашли аналог закрученного футбольного мяча

Оптический эффект Магнуса оказался и угрозой, и инструментом для кубитов.

article-title

Исходный код Moobot оказался в открытом доступе из-за ошибки в настройке сервера

Неправильно настроенный каталог раскрыл код ботнета, журналы атак и инструменты операторов.

article-title

Три раза по 10 из 10. ServiceNow закрыла дыры, через которые можно добраться до корпоративных данных без пароля

Проблемы затрагивали платформу, через которую крупные компании управляют ИТ-инфраструктурой, активами и процессами безопасности.

article-title

Проверьте браузер: 19 расширений для Chrome и Edge похищают криптовалюту

То самое расширение, которым вы пользуетесь годами, может внезапно начать вас грабить

article-title

JetBrains забыла обновить собственный TeamCity. Хакеры забрали AWS-ключи, backup и данные разработчиков

Компания признала, что сервер TeamCity должен был получить патч от CVE-2026-63077, но обновление так и не установили.

article-title

Европол: более половины уголовных дел выходят за границы одной страны

Цифровые доказательства всё чаще приходится запрашивать у зарубежных сервисов и платформ.

article-title

Ваша флешка отдыхает: грамм ДНК теперь способен хранить 41 эксабайт данных

Новый алгоритм увеличил емкость ДНК-памяти без изменения химии.

article-title

PaperCut закрыла zero-day, но заплатка не выдержала и суток

Цепочка CVE-2026-81578 и CVE-2026-82078 позволяет без авторизации добраться до выполнения кода с высокими привилегиями.

article-title

ИИ вышел за пределы эволюции и начал придумывать собственные формы жизни

Новый алгоритм намеренно отходит от известных эволюционных решений, сохраняя нужную форму молекулы.