Чем глубже шло расследование, тем меньше оставалось надёжных источников информации. Когда злоумышленники получают контроль не над отдельным сервером, а над системами, которым доверяет вся сеть, привычные журналы и правила доступа перестают быть надёжной опорой.
Дешёвая LED-насадка превращает телефон в детектор «шпионских» камер. Проверить гостиничный номер на скрытые камеры вскоре можно будет обычным смартфоном.
Математика позволяет изучать алгоритмы без физической машины, однако история показывает, насколько сильно технологии влияют на направление фундаментальной науки. Компьютеры настолько прочно срослись с информатикой, что само название дисциплины кажется самоочевидным.
Глава комитета по информполитике признался, что сам не пользуется VPN. Постоянно включенный VPN может быть небезопасен, поэтому россиянам стоит реже пользоваться подобными сервисами. Глава комитета Госдумы по информационной политике Сергей Боярский заявил, что особенно важно отучать молодежь от постоянного использования VPN .
Документы ФБР показали, что первоначальный пресс-релиз Минюста преувеличивал число успешных взломов Американскому Минюсту пришлось исправлять громкое заявление о китайской хакерской группировке QTFY.
Для атаки не требовался взлом панели администратора, хватало стандартного клиентского аккаунта с правами на домены. Один обычный аккаунт на shared-хостинге мог дать владельцу контроль над всем сервером.
Группа встроила запрещённую фразу в скрипт, чтобы модель отказалась разбирать остальной код. Вредоносному коду больше не обязательно прятаться от нейросети сложной обфускацией: иногда достаточно написать в комментарии фразу, после которой ИИ сам откажется продолжать разбор.
NCSC предупреждает о росте атак на промышленные системы и признает, что часть вторжений уже дошла до физических последствий. Кибератаки на промышленные системы перестают быть угрозой только для экранов и серверов.
Новый фреймворк для постэксплуатации получил необычный способ связи с заражёнными машинами. Вредоносные инструменты стараются затеряться среди обычного сетевого трафика, но новый фреймворк Miraak пошёл дальше и превратил облачную базу PostgreSQL в полноценный канал управления заражёнными компьютерами.
ИИ-инфраструктура трещит по швам, пока компании играют в инновации. Хакерам уже недостаточно просто найти открытый ИИ-сервис и запустить на нём майнер.
ToxNetV2 собирает P2P-сеть и позволяет LLM влиять на действия управляющего сервера. Языковые модели постепенно добираются до инструментов, где от ответа ИИ напрямую зависит работа вредоносной программы. Специалисты Joe Security обнаружили ботнет ToxNetV2, контроллер которого передает данные о зараженных устройствах модели GLM-5.
Оптический эффект Магнуса оказался и угрозой, и инструментом для кубитов. Закрученный футбольный мяч или шарик для настольного тенниса способен внезапно уйти в сторону от ожидаемой траектории. Физики впервые экспериментально обнаружили квантовый оптический аналог знакомого спортивного эффекта Магнуса.
Неправильно настроенный каталог раскрыл код ботнета, журналы атак и инструменты операторов. Одна забытая настройка сервера дала редкую возможность заглянуть внутрь действующей преступной инфраструктуры, когда специалисты Censys обнаружили в открытом каталоге исходный код ботнета Moobot , журналы атак и инструменты его операторов.
Проблемы затрагивали платформу, через которую крупные компании управляют ИТ-инфраструктурой, активами и процессами безопасности. ServiceNow закрыла сразу три уязвимости максимальной критичности в AI Platform. Каждая получила 10 баллов из 10 по шкале CVSS 4.
То самое расширение, которым вы пользуетесь годами, может внезапно начать вас грабить Привычное расширение браузера может годами работать без нареканий, а затем после обычного обновления начать красть криптовалюту и пароли.
Компания признала, что сервер TeamCity должен был получить патч от CVE-2026-63077, но обновление так и не установили. Один непропатченный сервер JetBrains превратился в точку входа сразу к облачной инфраструктуре, резервным копиям и секретам разработчиков.
Цифровые доказательства всё чаще приходится запрашивать у зарубежных сервисов и платформ. Переписка, журналы подключений и данные аккаунтов всё чаще становятся ключом к уголовным делам, но получить нужную информацию из другой страны по-прежнему непросто.
Новый алгоритм увеличил емкость ДНК-памяти без изменения химии. ДНК давно считается одним из самых плотных носителей информации, но на практике значительная часть потенциальной емкости молекул пропадает из-за ограничений кодирования.
Цепочка CVE-2026-81578 и CVE-2026-82078 позволяет без авторизации добраться до выполнения кода с высокими привилегиями. Не прошло и 19 часов после выпуска экстренного патча для PaperCut NG и MF, как компании пришлось готовить замену.
Новый алгоритм намеренно отходит от известных эволюционных решений, сохраняя нужную форму молекулы. ИИ научился проектировать белки, которые не обязаны быть похожи на созданные природой.
Звёздные потоки оказались намного «шумнее», чем предполагалось, а подозрительные структуры могут возникать без встречи с тёмной материей. Разрыв в длинной цепочке звёзд вокруг Млечного Пути может выглядеть как след невидимого сгустка тёмной материи. Но новый расчёт показал неприятную для астрономов вещь.
Цепочка ошибок с PHP-десериализацией и gadget chain получила максимальные 10 баллов по CVSS. Популярный плагин GiveWP для сбора пожертвований на WordPress позволял атакующему начать взлом без учётной записи и в итоге выполнить произвольную системную команду на сервере.
Нейросеть начинает с заданной траектории и рассчитывает, как повернуть атомные слои, чтобы направить электромагнитную энергию по нужному маршруту. Нейросеть научилась начинать не с материала, а с нужного поведения света.
Американский стартап предлагает уничтожать массовые атаки беспилотников такими же массовыми автономными машинами. Сбить один дешёвый FPV-дрон военные уже умеют. Настоящая проблема начинается, когда несколько аппаратов заходят одновременно с разных направлений, а привычные глушилки перестают помогать.
Компания разработала 3-нм Xring D100 для систем автономного и интеллектуального вождения. Xiaomi готовится забрать у Nvidia одну из самых важных ролей в своих электромобилях.
Исследование показало, как перестройка водородных связей помогает реакции идти по нужному сценарию. Вода вокруг реагирующей молекулы обычно остаётся почти невидимой для экспериментаторов, хотя именно её перестройка может решать, пойдёт химическая реакция или остановится.
Новая технология показывает, как одна и та же генетическая последовательность в разных клетках приобретает разную пространственную форму. Учёные приблизились к возможности рассматривать организацию ДНК почти на масштабе самой двойной спирали.
Новая архитектура может вывести нитрид галлия из мира компактной электроники в сегмент мощных преобразователей для транспорта, дата-центров и энергосистем.
Экраны будущего могут больше не бояться трещин. Инженеры нашли необычный способ заставить хрупкие материалы работать в растягиваемых OLED. Вместо бесконечной борьбы с трещинами исследователи разрешили светящемуся слою растрескиваться, но заставили повреждения возникать в строго контролируемых местах и оставаться наноскопическими.
CXMT утверждает, что Пентагон не доказал её связь с армией Китая, и пытается повторить судебный успех Xiaomi. Крупнейший китайский производитель оперативной памяти решил бороться с Пентагоном уже на территории США.