Минимальные права разработчика оказались билетом в закрытые недра корпоративных серверов. Платформа для совместной разработки GitLab сообщила об устранении критической уязвимости, получившей идентификатор CVE-2025-6454 .
Переговоры с Китаем ещё не начались, но США их уже проиграли. Proofpoint опубликовала анализ, в котором описала серию целевых фишинговых атак, организованных группой, связанной с китайскими государственными интересами и обозначаемой как TA415.
От дронов до самолётов. Как графеновый материал поменяет правила игры в энергетике. Инженеры из Монашского университета представили новый углеродный материал для суперконденсаторов, который может заметно изменить подход к хранению энергии.
Поиск второй Земли только начинается. NASA объявила о важной вехе: число подтверждённых экзопланет достигло 6000. Под этим термином понимают миры, вращающиеся вокруг других звёзд за пределами Солнечной системы.
Антивирус молчит, а Raven Stealer уже копирует ваши деньги. Специалисты Lat61 Threat Intelligence Team представили подробный разбор вредоносной программы Raven Stealer — лёгкого и незаметного инфостилера, созданного на Delphi и C++.
Как библиотека x86-simd-sort осиротела и быстро нашла новую семью. Intel в последние месяцы закрыла сразу несколько открытых инициатив, и библиотека x86-simd-sort оказалась среди тех, кто пострадал от этой политики.
Бум ИИ сделал взлом доступнее. Исследователи Specops обновили своё исследование по взлому паролей, защищённых алгоритмом bcrypt.
20% фактов встречаются один раз — 20% ответов будут ложными… Исследователи OpenAI совместно с профессором информатики Сантушем Вемпалой из Технологического института Джорджии опубликовали работу Why Language Models Hallucinate , в которой признают: склонность языковых систем выдавать неправдоподобные ответы заложена в процессе обу.
Киберпреступники доверили создание кода искусственному интеллекту. Группа TA558 снова вышла на охоту, на этот раз вооружившись искусственным интеллектом.
Плагин Spotlight пересылает байты через системные уведомления.
Скрытая служба открывает доступ ко всем файлам жертвы. Специалисты TyphoonPWN в рамках конкурса TyphoonPWN 2025 обнаружили в прошивке LG WebOS уязвимость, позволяющую полностью захватить телевизор — от несанкционированного скачивания файлов до доступа к веб камере, установки приложений и включения режима разработчика.
Ваш браузер под угрозой если он не обновлён. Google выпустила очередное обновление безопасности для браузера Chrome, закрыв сразу четыре уязвимости. Особое внимание компания уделила уязвимости нулевого дня, которая уже используется в реальных атаках.
Кто такой PureCoder и как он превратил прозрачность в «дымовую завесу». Разработчики трояна удалённого доступа PureHVNC вышли на новый уровень маскировки, используя GitHub для размещения исходного кода и модулей своего вредоносного инструментария.
Самое надежное шифрование Windows оказалось не таким уж надежным. Исследователи из SySS GmbH раскрыли критическую уязвимость в Windows Boot Manager, получившую название BitPixie. Ошибка позволяет обойти защиту BitLocker и получить полный административный доступ к системе.
Автором трояна указан обычный подросток. Full-stack разработчик в 15? Новый Python-троян XillenStealer, обнаруженный исследователями Cyfirma, представляет серьёзную угрозу для пользователей Windows.
Пошаговая инструкция: как автоматизировать BCP и BIA для быстрого восстановления бизнеса. Что будет с вашим бизнесом, если завтра произойдет сбой? Потеря данных, простои в работе, финансовые убытки. Чтобы этого избежать, нужен «запасной парашют» – система, которая заранее подготовит компанию к любым внештатным ситуациям.
Ещё более функциональная версия. 15 сентября 2025 года вышла новая версия проекта RustDesk 1.4.2 — кроссплатформенного приложения для удалённого рабочего стола, задуманного как самохостинговая альтернатива TeamViewer. Исходный код на Rust и Dart опубликован на GitHub под лицензией GNU AGPL v3.0. Предыдущая версия 1.4.
Рассуждение о том, какие подводные камни скрываются за внедрением единого стандарта безопасной загрузки. Архитектура Arm за последние годы превратилась из нишевой в массовую: смартфоны, одноплатные компьютеры, сетевое оборудование и даже серверы всё чаще работают именно на ней.
Как нейросеть обыграла суперкомпьютеры. Учёные из международной команды, куда вошли специалисты из Итальянского национального института астрофизики (INAF), Университета Пармы и Университета Ватерлоо (Канада), разработали эмулятор Effort.jl для моделирования крупномасштабной структуры Вселенной.
Инструмент, обещавший обходить защиту, сам не смог защититься. Microsoft совместно с Cloudflare провела масштабную операцию против RaccoonO365 — сервиса, работавшего по PhaaS-модели (Phishing-as-a-Service) и активно использовавшегося для кражи учётных данных Microsoft 365 по всему миру.
L3Harris T4 спасает жизни за 43 млн долларов. Британская армия и Королевский флот начали использовать новых многоцелевых роботов-саперов L3Harris T4 — их сам производитель называет самыми продвинутыми в мире машинами для нейтрализации угроз.
Группировка атакует компании в России, Беларуси и Казахстане. Аналитики F6 опубликовали исследование о новой фишинговой кампании, активной с весны 2025 года.
Российский гигант нашел опасную уязвимость в Chromium. Инженер по информационной безопасности «Яндекса» выявил уязвимость высокого уровня в движке V8, входящем в состав Chromium, сообщили в пресс-службе комапнии.
Грань между нормой и запретом становится тоньше, чем когда-либо. В Мичигане разгорелась дискуссия вокруг законопроекта, получившего название «Anticorruption of Public Morals Act» . Документ, представленный 11 сентября группой республиканцев предполагает полное запрещение порнографии в интернете на территории штата.
Руководство обещает революцию в автоматизации, но цена — слишком высока. Компания Fiverr объявила о масштабных сокращениях и резкой смене курса: около 250 сотрудников, что составляет примерно 30% штата, потеряли работу после решения руководства сосредоточиться на создании инфраструктуры с упором на искусственный интеллект .
Альтман признал фундаментальную проблему ИИ, которая стоила жизни подросткам. OpenAI объявила о новых мерах защиты в ChatGPT после череды трагических историй и судебных исков, в которых чат-бот обвиняли в причастности к подростковым суицидам.
Как материал с радикальным характером заставит батареи жить дольше. Учёные из Центра Гельмгольца в Берлине и Технического университета Берлина создали новый материал , способный значительно улучшить работу литий-серных аккумуляторов .
Когда тысячи часов сжимаются в секунды… Учёные из Национальной лаборатории Лос-Аламос и Университета Нью-Мексико представили искусственный интеллект , который справился с одной из самых сложных задач физики — вычислением конфигурационного интеграла.
Что такое T2R и как они связаны с нашим мозгом и кишечником? Рецепторные белки работают как молекулярные приёмники: они распознают сигнальные молекулы — лиганды — и запускают ответные реакции клетки.
«Базальт СПО» приглашает разработчиков свободного ПО рассказать о своих проектах — 3–5 октября 2025. Компания «Базальт СПО» совместно с Институтом программных систем им. А.К. Айламазяна РАН проводит XXI конференцию разработчиков свободных программ. Мероприятие пройдет 3–5 октября 2025 года в г. Переславле-Залесском на базе ИПС РАН.