Security Lab

Новости

article-title

Посмотрел порно — минус $16 428. iPhone подвёл там, где никто не ждал подвоха

Никаких подозрительных загрузок и предупреждений. Но спустя несколько минут было уже поздно.

article-title

ИИ-конкуренты вычищают баги Google: Claude нашёл критическую дыру в Chrome, Codex — опасные ошибки в V8 и PDFium

В отдельных случаях даже встроенная изоляция могла не остановить вредоносный код.

article-title

Чужую память можно не только читать, но и менять. В Xen сломалась граница между виртуальными машинами

На кону — контроль над всем физическим сервером.

article-title

Apple открыла Siri AI всем разработчикам. Но простым пользователям придётся подождать

Теперь голосом можно будет делать то, для чего раньше приходилось открывать приложения.

article-title

Продали дорогую модель, а запустили дешёвую? Anthropic научила ловить подмену математикой, но цена — в 70–95 раз больше GPU

FlashProve прикладывает к ответу криптографическое доказательство.

article-title

Инопланетянам назначили встречу. Место подсказало Солнце

Учёные взяли идею из теории игр и превратили движение Земли в подсказку для радиотелескопов.

article-title

С виду — картинка, внутри — сценарий для записи на диск. Критическая дыра в Rails оценена в 9,8 балла

Под угрозой могут оказаться ключи, от которых зависит безопасность других систем.

article-title

8 ГБ памяти — и никакого апгрейда. Microsoft ускорила Windows 11 до 40%, но честно признала: цифра из одного лабораторного теста

Windows теперь сильнее сжимает данные в памяти, режет фоновую нагрузку и урезает аппетиты программ.

article-title

Дрону выкрутили нюх на максимум. Теперь он вынюхивает ядовитые газы за миллисекунды

Разработчики нашли способ обойти задержку, которая годами мешала роботам быстро исследовать воздух.

article-title

Компания, которая охраняет вход для OpenAI и Anthropic, сама пустила хакера. ИИ-инструмент ARTEX вскрыл CRM WorkOS

Злоумышленник получил имена, адреса, телефоны и фрагменты переписки из внутренних систем WorkOS.

article-title

26 октября — вход, 29-го — рабочая инфраструктура, 31-го — заметили. Хакеры пять дней ходили по Chainstack

Злоумышленник прошёл от среды разработки до рабочей инфраструктуры блокчейн-платформы.

article-title

GPT-6 Astra спроектировала гаджет для Codex. Инженерам оставили сущую мелочь — добиться, чтобы его можно было изготовить

Сколько ошибок пришлось исправить людям, компания не раскрыла.

article-title

У роботов появится кровь, которая меняет их тело. Учёные показали первый химический апгрейд

Исследователи создали искусственную систему кровообращения, которая доставляет материал для формирования электроники внутри корпуса.

article-title

Обновление cPGuard за 72 минуты поставило бэкдор почти на 3000 Linux-серверов

Злоумышленник подменил обновления cPGuard и украл с серверов хеши паролей, SSH-ключи и конфигурации баз данных.

article-title

Большой палец вместо кнопки «Отправить». Создатели часов EITWatch хотят превратить вашу руку в пульт управления

Часы читают жесты с точностью 92,5%. Но есть подвох.