Security Lab

Новости

article-title

319 расширений Chrome перехватывают ваши поисковые запросы и зарабатывают на комиссиях Yahoo и Bing

Некоторые дополнения не требуют опасных разрешений и скрываются от поиска в официальном магазине.

article-title

Их предсказали больше 60 лет назад, теперь разглядели по отдельности. Терагерцевый свет разделил частицы внутри вихрей сверхпроводника

Квантовая загадка 1964 года получила новые доказательства.

article-title

Сто лет никто не замечал: в формулах Эйнштейна спрятался механизм солнечных бурь

Новая теория может пригодиться для расчёта слияний чёрных дыр.

article-title

38 запросов к Gotenberg вывели исследователей на целый арсенал бэкдоров для Linux и Windows

Случайная находка позволила заглянуть за кулисы тщательно подготовленной операции.

article-title

Никаких эксплойтов, только README. Хакеры спрятали инструкцию для ИИ, которая запускает удалённый доступ на компьютере

Старую схему распространения троянов приспособили для новой аудитории программных помощников.

article-title

Claude Code превратили в SSH-бэкдор. Под угрозой оказались до 5000 пользователей Cursor

Даже после удаления заражённой версии на компьютере могут остаться вредоносные фоновые задания.

article-title

Техподдержка пришла на помощь, но сама оказалась под ударом. В TeamViewer нашли необычную уязвимость

Обычная процедура удалённого доступа неожиданно превращается в ловушку для доверчивого оператора.

article-title

ИИ-агент выполнял разрешённые команды, а в итоге проник в чужую инфраструктуру. Cisco представила Project Quarry, который заметит такие атаки

Project Quarry обнаруживает подозрительные цепочки операций, которые по отдельности не вызывают тревоги.

article-title

Крепость Америка: Пентагон готовит базы к войне, которая отключит страну от сети

Военные базы США переводят на режим полной автономии.

article-title

Хакеры встроили ChatGPT во вредонос. За работу ИИ может платить заражённый компьютер

Программа NIK C2 умеет находить чужой API-ключ и обращаться к нейросети за счёт владельца.

article-title

«SMS смерти» убивает Android-смартфоны — и код атаки уже в открытом доступе

Уязвимы версии с 12-й по 17-ю.

article-title

Исправили уязвимость, но забыли включить защиту. ZIP-архив ловко обманывает сканер

Даже новая версия библиотеки Rust требует отдельной настройки, чтобы быть безопасной.

article-title

Магия Гарри Поттера добралась до нейросетей. Китайский разработчик создал ИИ, который сжигает собственные ответы

Приложение удаляет локальные разговоры, однако дальнейшая судьба запросов зависит от выбранной модели.

article-title

Удалили ключ из Git и успокоились? В истории коммитов нашли тысячи действующих ключей к облакам и ИИ

Среди находок оказался доступ администратора крупной корпоративной ИИ-платформы.

article-title

Космос становится зоной радиоэлектронной борьбы. Спутниковые сервисы научились глушить без взрывов

Помехи позволяют нарушать связь и навигацию, не создавая облака опасных обломков на орбите.