Преступники заставили легальные программы качать вирусы. Китайская группировка Twill Typhoon, по данным Darktrace, снова использует чужие «вывески» в интернете, чтобы незаметно доставлять вредоносные файлы в сети организаций.
Северокорейские спецслужбы поменяли тактику кибератак. Северокорейские хакеры выдавали себя за полицейских, военных чиновников и специалистов по КНДР, чтобы обманом выйти на людей, связанных с безопасностью и политикой Южной Кореи.
Что может сделать хакер после атаки на ChromaDB. В ChromaDB нашли уязвимость, которая позволяет выполнить код на сервере без входа в систему. Проблема получила идентификатор CVE-2026-45829 (оценка по CVSS: 10) и пока не исправлена в версии 1.5.8.
Бесплатный бонус в игре может закончиться кодом из SMS. Интернет-мошенники всё чаще заходят к детям через игры, где школьники ждут бонусов, скинов и редких предметов. Главной группой риска становятся дети от восьми до 14 лет, которые проводят много времени в Minecraft, Standoff 2 и соцсетях, рассказала Газете.
Сегодня у админов внеплановый рабочий день. Разработчики Drupal предупредили , что готовятся экстренно выпустить обновление безопасности для всех поддерживаемых веток системы управления сайтами. Патчи выйдут 20 мая в промежутке с 17:00 до 21:00 по UTC, а уязвимость уже получила статус «крайне критической».
Обновление прошивки больше не гарантирует защиту от взлома. Специалисты ReliaQuest выяснили , что злоумышленники взламывали уже обновленные устройства SonicWall SSL VPN , потому что одной новой версии прошивки оказалось недостаточно.
Nintendo придумала игру, в которой ваши родственники становятся героями безумных испытаний. Nintendo решила превратить семейные фотографии в безумный набор мини-игр. Уже 28 мая компания выпустит Pictonico для iOS и Android. Пользователи смогут загружать личные снимки и проходить десятки коротких испытаний в духе старых аркад Nintendo.
Вот какие устройства могут стать свидетелями против вас в суде. Кардиостимуляторы спасают людям жизнь, но могут сыграть и против владельца устройства. В США данные с такого импланта использовали в суде как доказательство по делу о поджоге ради страховки.
Что расследование рассказало о кибератаке на Huawei. В Люксембурге прошлым летом на несколько часов рухнула почти вся связь в стране, и теперь стало известно, что причиной стала атака через неизвестную ранее уязвимость в оборудовании Huawei.
Trivy, Checkmarx, OpenAI и теперь GitHub. Цепочка громких атак TeamPCP пополнилась крупнейшим именем. GitHub проверяет возможную утечку внутреннего кода после заявления хакерской группировки TeamPCP.
В проекте EIC участвует более 300 организаций со всего мира. Американские физики строят электрон-ионный коллайдер Electron-Ion Collider, EIC, который с самого начала проектируют не только для столкновения частиц, но и для работы с ИИ.
Эксперты бьют тревогу: хакеры использовали не банальный взлом, а сложную многоуровневую цепочку. В экосистеме npm снова вспыхнула крупная атака на цепочку поставок: злоумышленники за один час протолкнули сотни вредоносных версий популярных пакетов, которыми пользуются разработчики и системы сборки.
Сначала программа делает вид, что ничего не происходит, а потом открывает хакерам доступ к системе. Компания Point Wild разобрала свежую цепочку заражения XWorm V7.4 и показала, как обычный на вид установщик на Python превращается в инструмент удалённого контроля.
Узнайте способ хакеров выходить за пределы пода через свежую ошибку Linux. В мире Linux уже несколько недель неспокойно: только улеглась шумиха вокруг Copy Fail и Dirty Frag, как появился новый способ получить root через ошибку в ядре, DirtyDecrypt .
Новая память на оксиде гафния готова к самым дальним миссиям. Космические аппараты всё дальше уходят от Земли, поэтому всё больше данных приходится хранить и обрабатывать прямо на борту. Для миссий с ИИ нужна память, которая не начнёт терять информацию под действием радиации.
Positive Technologies проведет в Москве День технологий при поддержке мэрии. 30 мая в московском кластере «Ломоносов» пройдет День технологий в рамках Московской недели предпринимательства, сообщила Positive Technologies.
Новый поиск понимает длинные запросы, работает с фото, видео и файлами, а потом сам собирает удобный ответ. Google превращает поиск в полноценного ИИ-помощника, который не просто отвечает на запросы, а следит за задачами, собирает данные, строит интерфейсы и может сам выполнять действия за пользователя.
Стартап из США показал штуку, которая выглядит как Death Star и весит 20 кг. Когда рой беспилотников прорывается через внешнюю оборону, у экипажа остаются не минуты, а секунды.
Ученые превратили натуральные волокна в сверхпрочный материал без растворителей и синтетических добавок.
Мошенники убедили парня, что его аккаунт на «Госуслугах» взломан. В Москве 26-летний мужчина поверил телефонным мошенникам, вскрыл отцовский сейф и передал курьеру деньги, валюту и золотые слитки на сумму более 13,3 млн рублей. По данным Baza , злоумышленники связались с москвичом и начали запугивать уголовным делом.
Кто-то очень хотел порулить индийским заводом через открытый код. В апреле 2026 года специалисты Cato CTRL остановили попытку взлома крупного международного производителя.
Обычное сканирование системы в этот раз уже не поможет. Кража паролей и сессионных токенов всё чаще выглядит не как грубая атака, а как аккуратно спрятанный механизм, который старается не шуметь до последнего момента.
Кто станет новым светилом науки — робот или человек, который его обучает? В лабораториях до сих пор хватает работы, где исследователь часами повторяет одни и те же точные действия: берёт образцы, меняет ёмкости, следит за приборами и старается не ошибиться в мелочах.
Как работает самый дешевый способ раздавать интернет-страницы. Микроконтроллер за пару долларов смог раздавать веб-страницу прямо из дома. Без привычного сервера, без дорогого размещения и без серьезного запаса мощности. Проект скорее похож на техническую шутку, но страница действительно открывается в браузере.
Индустрия расплачивается за невнимательность создателей Nx Console. Популярное расширение Nx Console для Visual Studio Code оказалось заражено вредоносным кодом. Под удар попала версия 18.95.0, которую успели опубликовать в магазине расширений Microsoft.
Как прошла масштабная операция против мошенников в 13 странах. Интерпол задержал более 200 человек по делу о киберпреступлениях на Ближнем Востоке и в Северной Африке. Операция Ramz затронула 13 стран, а силовики нашли еще 382 подозреваемых.
Windows Update научится сама откатывать сбойные драйверы без участия пользователя. Microsoft готовит для Windows Update защиту от неудачных драйверов: если обновление ломает работу устройств или получает плохую оценку качества, компания сможет сама откатить драйвер на затронутых компьютерах.
Россия, Бразилия и Индия вошли в число стран, наиболее затронутых сталкерским ПО. Грубое сообщение, фейковый аккаунт, слежка за геолокацией или публикация личных данных без согласия могут выглядеть как обычный конфликт в интернете.
Стрелять Patriot по дронам — слишком дорогое удовольствие даже для США. Современная ПВО всё чаще упирается не только в технологии, но и в цену: дешёвый дрон может заставить армию потратить ракету за миллионы долларов.
В новом релизе Битрикс24 добавил Вайбкод, Проекты ИИ, Чекин 2.0 и ИИ-агентов Битрикс24 представил обновление сервиса для автоматизации бизнеса, совместной работы и управления командами.