Как выглядела атака на пассажиров рейса Delta из Лас-Вегаса. Перелёт из Лас-Вегаса в Атланту неожиданно продолжил программу крупнейшей хакерской конференции уже на высоте нескольких километров. На борту самолёта Delta AirLines обнаружили постороннюю сеть Wi-Fi, которая выдавала себя за беспроводную сеть авиакомпании.
Августовский дайджест трендовых уязвимостей. Служба автоматического обновления ViPNet может принять вредоносную библиотеку за законный компонент и запустить код злоумышленника с повышенными правами. Для атаки преступнику сначала потребуется захватить узел ViPNet Administrator, однако специалисты уже зафиксировали эксплуатацию уязвимости.
Cisco нашла уязвимость, которую уже используют хакеры в реальных атаках. Cisco предупредила о реальных атаках на межсетевые экраны, которые можно удалённо перезагрузить одним специально подготовленным запросом.
Почему Microsoft находит все больше дыр в своих продуктах? Microsoft выпустила августовские обновления безопасности, которые закрывают сразу 400 уязвимостей в Windows и других продуктах компании. Три ошибки получили статус уязвимостей нулевого дня, причем одну из них злоумышленники уже применяли в реальных атаках.
13 августа на воркшопе сравнят ИИ и ручной пентест веб-приложения. ИИ-агенты уже умеют искать и эксплуатировать уязвимости, однако их реальные возможности сильно зависят от сложности задания, доступных инструментов и подсказок. В живых CTF-соревнованиях современные модели пока решают лишь небольшую часть поставленных задач.
Злоумышленники подменили проверку подписки и получили контроль над трафиком клиентов. Бесплатная утилита для управления VPN -серверами оказалась ловушкой с вполне рабочими функциями.
Ведомство опубликовало проект постановления. Минцифры подготовило проект постановления правительства, устанавливающий дополнительные случаи прекращения действия сертификатов безопасности национального удостоверяющего центра. Документ разработан в соответствии с пунктом 4 части 7 статьи 14.1 Федерального закона «Об электронной подписи».
RadarTrevog обещал спасти от беспилотников — а забирал контроль над смартфоном. Приложение, обещающее предупредить об атаке беспилотников даже при слабой связи, передавало злоумышленникам контроль над смартфоном.
Вирус-хамелеон CAV3RN научился менять каналы связи на лету. Обычный DNS-запрос редко привлекает внимание защитных систем, а обращение к Google Apps Script легко принять за нормальную сетевую активность. Разработчики CAV3RN объединили оба приема и создали гибкую схему управления зараженными компьютерами.
В объявлении фигурируют 47 млн строк, 187 таблиц и сведения примерно о 15 млн человек, около трёх четвертей населения Казахстана. В даркнете появилось предложение о продаже базы, которая якобы содержит данные примерно 15 млн жителей Казахстана. Если заявленный масштаб подтвердится, речь идёт почти о трёх четвертях населения страны.
Зелёная каша вместо картинки — так работало ночное видение 80 лет. Теперь всё изменится. Приборы ночного видения десятилетиями показывали окружающий мир примерно одинаково: зернистая зелёная картинка, где предметы отличаются главным образом яркостью.
Взял чужой код, добавил партнерку — и вот ты уже глава киберкартеля. Американские и южнокорейские спецслужбы предупредили о быстро растущей вымогательской группировке Gunra , которая за год превратилась из отдельного вредоносного ПО в полноценный сервис для киберпреступников.
Марк Цукерберг выступил против сосредоточения самых мощных ИИ-систем в руках нескольких компаний. Meta* хочет сделать сверхразум доступным миллиардам людей и считает, что будущее искусственного интеллекта не должно зависеть от нескольких компаний или государств.
Китай заявил о создании сверхпроводящего магнита, превосходящего американский на 40% Китайские физики заявили, что создали сверхпроводящий магнит, который по характеристикам на 40% превосходит американский аналог.
Сканирование мозга показало, что собаки различают страх, злость и грусть по одному человеческому лицу. Собаке не обязательно слышать голос человека или видеть, как тот двигается, чтобы понять его настроение. Достаточно одного лица.
За разгадку для пятиклассника обещают $500, но награда всё ещё не нашла своего гения... В начале 1930-х годов молодые математики в Будапеште регулярно собирались, чтобы вместе разбирать задачи. Среди участников были Пол Эрдёш , Джордж Секереш и Эстер Кляйн.
Поменять можно вообще всё: корпус, мозги, походку и даже характер. Китайская MirrorMe представила Black Panther X, робота-пса, которого владельцу предлагают не беречь от отвёртки, а наоборот, разбирать и переделывать.
!!!README_FIRST!!!" — записка, которую совсем не хочется находить на рабочем компьютере. Одна уязвимость в системе удалённого управления может открыть злоумышленникам путь сразу к десяткам компаний.
Формула 1957 года описала все реки на Земле. В 2026-м выяснилось, что она работает и задом наперёд. На карте речная сеть легко узнаётся с первого взгляда. Мелкие ручьи соединяются в притоки, притоки сходятся в крупные реки, а вода постепенно собирается в главное русло и уходит к морю.
Порты Северной Каролины оклемались за неделю — а осадок остался. Чтобы кибератака ударила по поставкам, крупным портам не обязательно полностью останавливаться.
Полный цикл, запуск в 2029-м… и солнечная энергетика уже никогда не будет прежней. Tesla планирует построить в Техасе крупный завод по производству солнечных элементов стоимостью около 10,1 млрд долларов. Площадку рассматривают в округе Форт-Бенд, примерно в 40 минутах езды от Хьюстона.
Специалисты показали, как ИИ-агенты выполняют вредоносные команды, спрятанные в логах. Обычная запись в журнале безопасности может превратить собственного ИИ-помощника компании в инструмент злоумышленника.
Крупнейшие разработчики ИИ продолжают инвестировать десятки миллиардов долларов, несмотря на предупреждения о рисках. Берни Сандерс потребовал от крупнейших разработчиков искусственного интеллекта притормозить гонку за всё более мощными системами.
Моторы, шестерёнки, направляющие — всё это больше не нужно. Человеческий глаз постоянно меняет фокус и почти не требует от нас внимания. Несколько секунд назад человек читал мелкий текст, затем посмотрел на собеседника в другом конце комнаты, а потом перевёл взгляд на далёкий объект.
Kimsuky собрала ИИ-стек на C# и .NET, который не стыдно показать на собеседовании. Северокорейская группировка Kimsuky начала заметно глубже внедрять искусственный интеллект в свои операции.
100 пикселей осязания на одном чипе. Электронная кожа для роботов должна уметь гораздо больше, чем просто замечать прикосновение. Полезный сенсор должен различать силу нажатия, реагировать на приближение предмета ещё до контакта и менять чувствительность под конкретную задачу.
Этот клей три года держал груз под водой и не сдался — секрет в «слезах вина» Вода обычно превращает склеивание в серьёзную инженерную проблему. Молекулы воды покрывают поверхность тонким слоем, мешают клею добраться до материала и со временем ослабляют соединение.
Что изменилось для владельцев криптовалют в России. Bitcoin, Ethereum и Tether USDT разрешили публично продавать и покупать на российских биржах. Банк России включил три криптовалюты в перечень активов, доступных для публичного обращения.
Камера, микрофон и GPS без единого уведомления. Детские часы с геолокацией должны помогать родителям следить за безопасностью ребёнка, но в некоторых случаях сами позволяют скрытно следить за их владельцем.
Вот что компании отправляют туда, где, как им кажется, никто не читает. Адреса вроде noreply давно стали привычной частью автоматических писем, но одна невинная ошибка в настройках превращает их в канал утечки данных.