Компрометация Cloudflare превратила доверенный источник в канал доставки инфостилера. Хакерам не понадобился поддельный сайт, чтобы подсунуть разработчикам вредоносные Terraform-модули . Неизвестные получили доступ к инфраструктуре Cloudflare, которую использует Coder, добавили собственные IP-адреса в пул официального реестра registry.
WeatherNext 3 получает свежие спутниковые данные, обновляет прогноз каждый час и повышает детализацию карт до пяти раз. Прогноз погоды в сервисах Google станет заметно детальнее, а ждать очередного крупного пересчёта несколько часов больше не придётся.
Исследователь Salvatore Gulizia сообщил об ошибке ещё 4 августа. Обычная веб-страница снова стала возможной точкой входа для атаки на браузер. Google обновила Chrome после обнаружения уязвимости CVE-2026-85046 , для которой уже существует применяемый в реальных атаках эксплойт. Компания присвоила проблеме высокий уровень опасности.
Фермент Пакман открыл опасную сторону пластисферы. Пластиковый мусор оказался не просто долговечной кучей отходов, а новым местом для микробной эволюции. Бактерии осваивают поверхность полимеров, образуют целые сообщества и, похоже, постепенно приобретают инструменты для использования непривычного источника пищи.
€626735 за сделку, которой никогда не существовало. «Никому не говори, мы покупаем компанию». Примерно так выглядит новая корпоративная ловушка, в которой мошенникам не нужны ни вредоносные программы, ни взломанная почта.
Брюссель добавил IRIS² ещё один слой над Землёй. Евросоюз переводит защищённую спутниковую систему IRIS² из стадии планирования к полномасштабному развёртыванию.
Корпоративная безопасность столкнулась с угрозой принципиально нового калибра. Граница между цифровым помощником и самостоятельным взломщиком стала заметно тоньше. Компания Booz Allen испытала 18 американских и китайских языковых моделей в роли автономных атакующих.
Амир Ярьяб контролирует CyberAv3ngers и другие группы, атаковавшие критическую инфраструктуру. США готовы выплатить до $10 млн за информацию об Амире Ярьябе, одном из руководителей киберструктур Корпуса стражей исламской революции Ирана.
Whisper нашла 58 заготовок в инфраструктуре иранской Prince of Persia. Иранская кибершпионская группировка Prince of Persia , также известная как Infy, подготовила целый запас доменов, которые могут превратиться в новые узлы управления буквально после изменения одной DNS-записи.
Техника из атак на ИИ добралась до массового фишинга и выросла до миллионов писем в день. Слово «funding» в письме выглядело совершенно нормально. Внутри исходного текста между «fun» и «ding» скрывался невидимый символ Unicode, который мог превратить привычное слово в незнакомую последовательность для почтового фильтра.
Официальный инструмент разработчиков помог сохранить доступ к системе на месяцы. Когда привычные вредоносы один за другим начали упираться в защиту, атакующие нашли неожиданную замену. Они скачали официальный установщик Node.js с nodejs.org и превратили подписанный инструмент разработчиков в среду для запуска вредоносного кода.
CERT говорит о реальных атаках, а на взломанных роутерах появляется пользователь «ops». Когда производитель скрывает подробности об уязвимости, скорость обновления становится важнее знания механизма атаки. MikroTik устранила опасную ошибку в RouterOS и выпустила исправленные сборки во всех каналах.
Mozilla одновременно меняет повседневную работу с сетью и закрывает 29 уязвимостей. Firefox 155 получился заметно крупнее обычного обновления браузера.
Microsoft автоматически активирует целостность памяти на совместимых системах. Microsoft готовится автоматически включить одну из ключевых защит Windows на гораздо большем числе компьютеров.
Нейросети перестали разговаривать текстом и начали передавать мысли напрямую. Современные нейросети тратят огромные вычислительные ресурсы, чтобы сформулировать мысль словами, а другая нейросеть затем снова превращает написанный текст во внутреннее математическое представление.
Производитель чипов получит площадку с 3 млн моделей и аудиторией более 18 млн разработчиков. Nvidia готовится потратить почти $13 млрд на покупку Hugging Face, одной из центральных площадок современной ИИ-индустрии.
Microsoft вводит Age APIs для сервисов с контентом, покупками и возрастными рейтингами. Приложения в Windows 11 смогут узнавать, относится ли пользователь к ребенку, подростку или взрослому, не запрашивая дату рождения напрямую.
Реформа лицензирования связи может лишить 27 регионов местных провайдеров. Реформа связи, которую готовит Минцифры, может заметно изменить российский телеком-рынок.
Троян Drama Rat прячет иконку и закрывает настройки, если его пытаются удалить. Специалисты Positive Technologies исследовали банковский троян Drama Rat для Android с функциями удаленного управления.
Ученые нашли вирус возрастом 3500 лет внутри старых рукописей. Старинные книги неожиданно превратились в архив болезней, которые уничтожали стада задолго до появления современной ветеринарии.
Публичный код превратил свежую уязвимость Harmony из теории в готовый инструмент. Cleo Harmony снова оказался в опасной точке.
GitSpawn заставляет ИИ-помощников запускать чужие команды ещё до первого запроса. Обычная папка с чужим проектом может превратиться в ловушку ещё до первой команды разработчика. Исследователи Manifold Security обнаружили класс уязвимостей GitSpawn в популярных ИИ-агентах для программирования.
Добраться до Меркурия оказалось сложнее, чем лететь к Сатурну. Восемь лет, девять гравитационных манёвров и миллиарды километров пути привели BepiColombo к главной части миссии.
Иностранный ИИ оставят, но пользоваться им станет менее выгодно. Российские системы искусственного интеллекта могут получить приоритет в нескольких чувствительных сферах. Правительство обсуждает использование отечественных ИИ-моделей в безопасности, на выборах, в государственном управлении и образовании.
Алгоритмы будут создавать белки, гены и биологические системы, которых природа никогда не использовала. Эволюция перебирала варианты жизни миллиарды лет, но исследователи решили больше не ждать природы.
Компилятор больше не станет гадать, что имел в виду разработчик. Зрелые языки программирования редко получают конструкцию, которой сообщество ждало годами. Microsoft представила предварительную версию C# 15 с объединениями типов, закрытыми иерархиями и новыми правилами работы с небезопасным кодом. Выпуск языка вместе с .
Развлечение закончилось там, где начался доступ к банковскому счёту. Обещание бесплатного телевидения превратилось в ловушку для владельцев Android. Компания ThreatFabric обнаружила новый банковский троян StreamRAT, который распространяли среди испаноязычных пользователей через рекламу в экосистеме Meta* и TikTok.
Обычная форма загрузки превращается в точку полного захвата WordPress. Хакеры начали массово атаковать Elementor Pro в день публикации критической уязвимости. Ошибка в популярном дополнении для WordPress позволяет без пароля загрузить на сервер исполняемый PHP-файл, запустить произвольные команды и в итоге полностью захватить сайт.
Чужую жизнь отныне можно собрать по нескольким изображениям. Документ, который должен подтверждать личность, превратился в товар для преступников. В даркнете появилась площадка Nexus, продававшая цифровые копии более 153 млн водительских удостоверений жителей США и Канады.
Главный ресурс эпохи ИИ окончательно выходит за пределы дата-центров. Рынок искусственного интеллекта дошёл до точки, где торговать собираются уже не самими чипами, а будущей ценой каждого часа их работы. CME Group и Silicon Data выведут на биржу фьючерсы, привязанные к аренде ускорителей Nvidia H100 и B200.