Почему "неделимый" криптоключ всё-таки удалось собрать злоумышленнику. Криптовалютная платформа THORChain приостановила работу сети после атаки, которая, предположительно, связана с уязвимостью в механизме управления ключами.
Команда признала проблему только после публикации разгромного отчёта. Microsoft меняет работу менеджера паролей в Edge после публичного отчёта о том, что браузер при запуске загружал сохранённые пароли в память процесса в открытом виде.
Год оказался тяжёлым сразу на нескольких фронтах. И дело не только в кибератаке. Последний год для Jaguar Land Rover оказался жёсткой проверкой на прочность.
Полиция Джакарты раскрыла центр, связанный с 75 сайтами онлайн-казино. Индонезия может пересмотреть правила безвизового въезда для граждан стран Юго-Восточной Азии после серии крупных рейдов против онлайн-казино и мошеннических центров.
Иранские законодатели обсуждают плату для Google, Microsoft, Meta* и Amazon за использование кабелей. Иран нашел у Ормузского пролива еще один рычаг давления: под водой проходят не только нефтяные маршруты, но и подводные интернет-кабели.
Иранские хакеры получили доступ к топливным системам американских заправок. Американские заправки стали жертвами кибератаки. Неизвестные взломали системы, которые следят за уровнем топлива в подземных резервуарах на АЗС в нескольких штатах США. Власти подозревают, что за атаками стоят связанные с Ираном хакеры.
Автор эксплойта Eris выложил исходный код и готовые бинарные файлы атаки на службу факсов Windows. В сети опубликовали новый инструмент, позволяющий повысить привилегии в Windows, – Eris. Автор утверждает, что метод позволяет получить системную командную оболочку в активной пользовательской сессии через службу факсов Windows.
Первые атаки показали будущее автоматизированного взлома. Специалисты VulnCheck зафиксировали первые атаки, которые эксплуатируют критические уязвимости в openDCIM, системе, которая управляет инфраструктурой дата-центров .
На обход главной защиты Apple понадобилось пять лет разработки и несколько дней на взлом. Компания Calif заявила, что создала первый публичный эксплойт, который повреждает память в ядре macOS на компьютерах Apple с чипом M5.
«Лаборатория Касперского» показала, как Leek Likho превращает невнимательность пользователей в идеальную точку входа. Хакерская группа Leek Likho продолжает кампанию по охоте за документами в организациях госсектора России и Беларуси.
Более 2000 роутеров TP-Link остаются беззащитными перед старой уязвимостью. Сразу несколько опасных уязвимостей в популярных серверных программах и плагинах оказались в центре внимания специалистов Vulncheck.
F6 раскрыла фишинговую схему BloxTools. Мошенники нашли почти идеальную приманку для фанатов Roblox: вместо обычного обещания бесплатной валюты преступники предлагают геймерам «взломать» игру, скопировать чужой контент или получить доступ к аккаунтам.
Опрос CEO показал, что автоматизация сильнее всего бьет по стартовым офисным позициям. Молодым специалистам всё чаще приходится конкурировать не с другими выпускниками, а с корпоративными ИИ-ассистентами.
МВД предупредило о новой схеме мошенников. Дистанционные мошенники начали пугать людей новой легендой: личные накопления якобы стали частью резервного фонда России.
Обычный пользователь получает приватные SSH-ключи хоста и хеши паролей. В ядре Linux нашли уязвимость CVE-2026-46333, которая звучит особенно неприятно для администраторов: обычный локальный пользователь на уязвимой машине может прочитать файлы, доступные только root, включая приватные SSH-ключи хоста и /etc/shadow с хешами паролей.
Торвальдс признал пользу новых инструментов, но назвал поток повторяющихся сообщений бессмысленной нагрузкой. Линус Торвальдс снова сказал вслух то, что многие разработчики уже чувствовали по почтовым спискам: ИИ научился находить ошибки, но вместе с пользой принес в Linux поток одинаковых и плохо подготовленных сообщений.
«Деньги не тронем. Пока что» — обещает OpenAI. OpenAI добавила в ChatGPT инструменты для личных финансов. Пока запуск идёт в режиме предварительного доступа и опробовать его могут только пользователи ChatGPT Pro в США на вебе и iOS.
Люди массово генерируют своё освобождение — и делятся им с друзьями в WhatsApp. Так выглядит отчаяние.
На GitHub опубликован эксплойт MiniPlasma для повышения прав до SYSTEM в Windows 11 В Windows нашли новый способ поднять права до SYSTEM даже на полностью обновлённой системе.
Как система Helix-02 превратила неуклюжее железо в идеального грузчика и домработницу. Figure AI заявила , что её гуманоидные роботы теперь способны самостоятельно проходить полноценную восьмичасовую смену.
Трагикомическая история популярной ИИ-платформы, которая забыла про авторизацию. Хакеры начали искать уязвимые серверы PraisonAI менее чем через четыре часа после публикации информации об ошибке безопасности. Автоматический сканер с названием CVE-Detector/1.
Аномальный прогрев воды может сделать 2027 год самым жарким в истории. Эль-Ниньо может снова принести засухи, наводнения и экстремальную жару в разные регионы мира.
Машаров раньше говорил о 16 годах, теперь предлагает 14 лет. В России снова предлагают ограничить доступ детей к соцсетям, но планка стала ниже. Член комиссии Общественной палаты РФ по общественной экспертизе законопроектов Евгений Машаров предложил рассмотреть допуск пользователей к платформам только с 14 лет.
SecNumCloud проверяет 1200 требований — только вот процессоры с Management Engine остались за скобками. Европа тратит миллиарды евро на суверенные облака, чтобы хранение и обработка данных меньше зависели от американских компаний и законов США. Но под европейскими сертификатами часто остаётся процессор Intel или AMD .
Рассказываем про новый безопасный метод для доставки лекарств в любую точку вашего тела. Рой саранчи обычно пугает, но робототехники смотрят на него иначе.
Скрытые порты и команды производителя… что еще скрывалось в этом черном ящике? Роутеры, смартфоны и материнские платы регулярно получают обновления прошивки, а жёсткие диски обычно оставляют в покое.
Касперский раскрыл новую кампанию Kimsuky. Кибергруппировка Kimsuky обновила инструменты для атак на госструктуры, оборонные компании и частный сектор.
Космос без паузы: новый обзор LSST покажет, как меняется небо в перемотке. Обсерватория имени Веры Рубин в Чили готовится к работе, ради которой астрономы ждали почти 30 лет. На горе Серро-Пачон, над сухими районами пустыни Атакама, построили телескоп, который будет раз в несколько ночей снимать всё видимое небо Южного полушария.
Sovereign Tech Fund выделил рекордную сумму на безопасность и независимый Linux. KDE получил €1 285 200 от Sovereign Tech Fund , немецкого фонда поддержки программ с открытым исходным кодом.
Сначала казалось, что новые технологии просто экономят время, но последствия оказались куда плачевнее. ИИ всё глубже встраивается в работу программистов , но вместе с обещанной экономией времени пришёл неожиданный страх. Часть разработчиков признаёт, что всё чаще не пишет код сама, а лишь проверяет результат, выданный нейросетью.