Security Lab

Новости

article-title

Git не выдержал скорости ИИ-агентов. OpenAI создала Pando для миллионов веток

Хотели ускорить разработку с Codex, а получили перегруженный Git.

article-title

25 минут, $48,5 млн и 35000 кошельков. Раскрыт масштаб взлома крупнейшей криптобиржи Бразилии Mercado Bitcoin

Биржа уверяет, что клиенты не пострадали, но аналитики нашли переводы с десятков тысяч депозитных адресов. Подозрительные операции, по их оценке, продолжались и после заявления о локализации атаки.

article-title

Эксплуатация уязвимостей с AI: от SQL-инъекции до SSTI

3 ноября CyberED проведёт практикум по пентесту.

article-title

Криптовалютные кассы опустошили на $1,63 млн. Магазины с BTCPay Server попали под удар

Уязвимость закрыли ещё три месяца назад, но злоумышленники нашли способ воспользоваться ошибкой.

article-title

ИИ не хватает памяти, а домашние ПК используют её лишь на 5%. Маск высмеял Альтмана

Ваша оперативная память работает лишь 5% времени, считает Альтман.

article-title

Ваш iPhone может быть под колпаком. Apple разослала предупреждения о целевой слежке сразу в 99 странах

Под прицелом оказались журналисты, которых уже пытались взломать раньше. Кто организовал кампанию, пока неизвестно, а Apple не раскрывает ни технических деталей, ни заказчиков.

article-title

Anthropic предупреждает о скором появлении саморазвивающегося ИИ. Это концепция RSI, и компания подошла к ней вплотную

К маю 2026 года Claude писал более 80% кода Anthropic, но выбирать перспективные направления исследований он пока не умеет. Компания не рассчитывает доверить ему создание новых моделей без контрол...

article-title

Android 17 проигрывает системе 2017 года. Новейшая ОС стоит лишь на 0,9% устройств

Старые версии встречаются в 13 раз чаще.

article-title

Вебинар: ПДн без белых пятен: процессы, системы и требования

В каких системах обрабатываются ПДн? Кто отвечает за базы данных? Что изменилось после запуска нового сервиса?

article-title

ИИ нашёл zero-day в законах Германии. Под ударом оказались визы, секретные документы и правила для военных

ИИ обнаружил лазейки, которые раньше не замечали юристы.

article-title

Один HTTP-запрос, и Node-RED запускает чужой код. Хакеры атакуют промышленные системы

Критическая брешь с оценкой 10 из 10 позволяет обойти авторизацию и выполнить вредоносные команды.

article-title

Живые нейроны обошли ИИ на 25%. Для победы пришлось перебрать 1296 настроек

Необычный эксперимент показал, насколько сильно живой мозг отличается от цифрового.

article-title

Зачем платить за ИИ, если можно украсть ключ? Хакеры прогнали через чужие модели 2,5 млн запросов

Девять платформ оказались под ударом, а масштаб злоупотреблений стал понятен далеко не сразу.

article-title

Инженер подключил бумажный терминал 1984 года к современному ИИ-агенту

Две технологические эпохи встретились, но заставить их понимать друг друга оказалось непросто.

article-title

Пароль не нужен. В Langflow нашли две критические дыры, открывающие путь к захвату сервера

Проблема затрагивает целый класс ИИ-приложений и связана с особенностями их архитектуры.