Последние новости


NewsMaker

В российском TrueConf Server нашли цепочку 0-day уязвимостей, позволяющую удаленно выполнять команды

Ошибки авторизации и отсутствие ограничений на вход облегчают захват хоста. В корпоративном сервере видеосвязи TrueConf Server выявлены 0-day уязвимости. Исследователи СайберОК обнаружили цепочку уязвимостей, которая при последовательной эксплуатации может привести к компрометации хоста.

Читать далее


NewsMaker

Тихий сигнал из 2002 года: нас предупреждали о пандемии 13 лет назад, но никто не слушал

Как бизнес на диких животных под присмотром ВОЗ снова подготовил почву для мирового локдауна. В конце 2002 года в китайской провинции Гуандун возникла незаметная на первый взгляд вспышка атипичной пневмонии.

Читать далее


NewsMaker

Logitech стала жертвой 0Day. Компания перечислила последствия, которые могут случиться в любой момент

Самый безопасный сегмент ИТ-инфраструктуры оказался самым интересным для злоумышленников. Компания Logitech сообщила Комиссии по ценным бумагам и биржам США ( SEC ) о том, что столкнулась с несанкционированным копированием данных вследствие ранее неизвестной уязвимости в стороннем программном обеспечении.

Читать далее


NewsMaker

PT NGFW оказался в два раза производительнее, чем обещал разработчик: что показало тестирование «Инфосистемы Джет»

Проверены L3-L7 анализ, VPN, URL-фильтрация и отказоустойчивость. Эксперты «Инфосистемы Джет» сообщили о завершении функционального и нагрузочного тестирования межсетевого экрана нового поколения PT Next-Generation Firewall версии 1.7.2 от Positive Technologies.

Читать далее


NewsMaker

$244000000 за шифрование. VPN-инфраструктура теперь — бесплатный банкомат для хакеров

Новый отчёт раскрывает идеальный тайминг хакеров, которые удаляют EDR-защиту за минуты. Активность группировки Akira продолжает вызывать тревогу у расследователей в США и Европе, которые на этой неделе выпустили обновлённый набор рекомендаций для организаций, сталкивающихся с деятельностью этой вымогательской операции.

Читать далее


NewsMaker

Комплексная ИБ промышленных предприятий – приглашаем на вебинар от «Инфосистемы Джет»

Приглашаем на вебинар, где эксперты «Инфосистемы Джет» поделятся реальным опытом и сценариями создания эффективной защиты от атак на промышленные компании. Широковещательные и даже целенаправленные атаки хакеров на промышленность России становятся все изощреннее и опаснее.

Читать далее


NewsMaker

Ядерный апокалипсис из-за сбоя в коде? Учёные предупредили о рисках внедрения ИИ в атомную энергетику

Автоматизация многоступенчатых проверок чревата цепью неконтролируемых ошибок. В технологической отрасли растёт уверенность, что будущее генеративных систем невозможно без расширения атомных мощностей, и именно поэтому крупнейшие игроки ищут способы ускорить строительство реакторов.

Читать далее


NewsMaker

Хакеры-археологи «откопали» команду, о которой забыл даже Microsoft, и используют её для взлома

Почему древний протокол оказался идеальным инструментом для доставки троянов? Почти забытая служебная команда вновь оказалась в центре внимания после того, как была замечена в новых схемах заражения Windows-устройств.

Читать далее


NewsMaker

Глава Минобороны США поиграл в «симулятор вертолета». Только вертолет был настоящий (и летел)

Пит Хегсет удаленно пилотировал Black Hawk. Пилоты были на борту для страховки. Видео, опубликованное Министерством обороны США, показало, как глава ведомства Пит Хегсет управляет вертолетом UH-60 Black Hawk удаленно через сенсорный экран.

Читать далее


NewsMaker

Ваш друг в WhatsApp может быть иранским агентом. Потом — скриншот каждые 15 секунд, кража паролей, почты, всех файлов

Операция SpearSpecter показала, что даже ваш личный чат может стать точкой входа. В ряде стран в последние месяцы фиксируется новая кампания скрытой слежки, нацеленной на структуры оборонного и государственного уровня.

Читать далее


NewsMaker

Ученые 50 лет считали ржавчину в лунных образцах «Аполлона» загрязнением. Новые данные «Chang’e-6» доказывают обратное

Китайцы нашли на Луне то, чего там не могло быть. Анализ лунного грунта, собранного китайской миссией Chang’e-6, выявил неожиданные микрочастицы ржавчины, что ставит под сомнение давние представления о химии поверхности Луны. Ученые считали, что на спутнике нет условий для окисления железа, а обнаружение оксидов железа было исключением.

Читать далее


NewsMaker

«Мёртвые души» в IT-секторе. Американцы признались в создании схемы по трудоустройству специалистов из КНДР

Теневая сеть успела внедрить своих людей более чем в 130 американских компаний. Соединённые Штаты заявили о новой серии признаний вины по делу о схемах, которые позволяли гражданам КНДР получать доход от удалённой работы в американских компаниях.

Читать далее


NewsMaker

Дыра размером с серверную. XWiki забыли обновить, и теперь там живут майнеры

Гостевой доступ к документам внезапно стал ключом от всех дверей вашего сервера. Свежая активность вокруг уязвимости в XWiki показывает, насколько быстро слабые места в популярных платформах превращаются в площадку для массовых атак.

Читать далее


NewsMaker

Кибератака на JLR полностью лишила компанию прибыли и загнала в долговую яму

Результаты квартального отчёта шокировали не только инвесторов, но и Банк Англии. Производитель автомобилей Jaguar Land Rover подвёл финансовые итоги за период с июля по сентябрь и подтвердил, что недавняя атака на его инфраструктуру стала одним из самых тяжёлых событий для компании за последние годы.

Читать далее


NewsMaker

Три диапазона — одна брешь. WiFi 7 можно с лёгкостью взломать, если неверно его настроить

Как одна «удобная» галочка в параметрах роутера может оставить вас без личных данных? WiFi7, новый стандарт беспроводных сетей, обещает впечатляющую скорость и более стабильную связь, но вместе с этим приносит непривычный набор технических нюансов .

Читать далее


NewsMaker

Готовьте крышки: культовый Pip-Boy 3000 стал доступен для предзаказа

Bethesda представила металлическую реплику с IPS-дисплеем и встроенной мини-игрой. Компания Bethesda официально представила реплику Pip-Boy 3000 — устройство, которое поклонники Fallout помнят по Fallout 3 и Fallout New Vegas.

Читать далее


NewsMaker

Microsoft, почини уже панель задач. А потом говори про свой agentic OS

Если Microsoft не остановится, Windows превратится в чёрный ящик. Руководителю направления Windows в Microsoft Павану Давалури несколько дней назад досталось от пользователей после того, как он рассказал о планах превратить Windows в так называемую «agentic OS» с упором на ИИ и автоматизацию.

Читать далее


NewsMaker

Ваш ChatGPT глупее кошки. По крайней мере, так считает Янн Лекун. И уходит из Meta*

Что будет, если мир Лекуна окажется прав? Один из самых авторитетных ученых в мире искусственного интеллекта, Янн Лекун, хочет радикально пересобрать подход к созданию «человеческого» ИИ. Вместо больших языковых моделей он предлагает делать ставку на так называемые «мировые модели».

Читать далее


NewsMaker

Можно ли запретить перепродажу Windows, назвав его произведением искусства? Суд ответил Microsoft жёстким «нет»

Корпорация пыталась закрыть вторичный рынок, ссылаясь на клипарт и шрифты в Office. Жаль, что это так не работает. Британский суд по конкуренции разобрал один из самых необычных доводов Microsoft последних лет и не поддержал попытку корпорации запретить перепродажу лицензий на Windows и Office.

Читать далее


NewsMaker

Задание на 5000 робуксов. Или 850 миллионов рублей ущерба? Новая схема киберпреступников, которая бьет по самым уязвимым

Ваш ребенок может быть опаснее любого хакера для вашего банковского счета. Компания F6 сообщила о распространении новой тактики, которую злоумышленники используют в атаках на детей. После установления дистанционного контакта преступники предлагают ребёнку выполнить простое задание, а затем угрожают уголовной ответственностью.

Читать далее


NewsMaker

ИИ прорвался на Международную математическую олимпиаду: AlphaProof получила серебро — впервые в истории

Машина, которая сама ищет и правит свои ошибки. На Международной математической олимпиаде 2024 года произошёл необычный случай : среди решений, набравших баллы на уровне серебряной медали, оказалось не человеческое решение , а работа, созданная искусственным интеллектом.

Читать далее


NewsMaker

Спутники готовятся к космическому нокауту? Мощная солнечная вспышка X4.0 выбросила плазменное облако в сторону нашей планеты

Она угрожает обрушить GPS и мобильную связь. Но долетит ли? Неизвестно. Активная область Солнца, которая в начале недели вызвала яркие полярные сияния , заметные вплоть до широты Мексики, снова проявила активность. Перед тем как скрыться за диском звезды, этот участок выпустил мощный поток энергии — вспышку класса X4.0 .

Читать далее


NewsMaker

Самая древняя РНК в истории. Учёные изучили мамонта Юку возрастом 40 тыс. лет и прочли хронику его последних часов жизни

Какой была активность генов в организме малыша перед его смертью? В начале прошлого десятилетия охотники юкагиров — коренного народа северо-восточной Сибири — обнаружили в тундре почти нетронутое тело молодого шерстистого мамонта . Небольшой детёныш, по размеру сопоставимый с собакой, пролежал в мерзлоте около 40 тысяч лет.

Читать далее


NewsMaker

Фотоны побеждают GPU без единого ватта. Оптические процессоры превратят свет в мгновенную вычислительную машину для ИИ

Физики обещают революцию в машинном обучении через 3-5 лет. Команда исследователей предложила новый способ выполнения тензорных операций, который опирается не на транзисторы, а на свойства света. В его основе — оптическая схема, где сложные вычисления выполняются за один проход луча через систему.

Читать далее


NewsMaker

Новый сосед «Мона Лизы». Пранкеры повесили в Лувре собственную картину. Охрана не заметила

Музей усиливает проверки и досмотры, но настоящая уязвимость оказывается не в технике, а в предсказуемости правил. Служба безопасности Лувра снова под огнем критики после того, как пранкеры сумели обвести охрану вокруг пальца и повесили собственную картину в одном зале с "Мона Лизой".

Читать далее


NewsMaker

Плутоний подарил нам Вояджеры, но его эпоха заканчивается — на смену приходит америций, который сможет питать зонды столетиями

Радиоизотоп, которого ждали 50 лет. Топливо, которое переживёт цивилизации. Почти 50 лет назад, в 1977 году, два автоматических аппарата — Вояджер-1 и Вояджер-2 — отправились к границам Солнечной системы. Их солнечные панели не выдержали бы такого путешествия, а любые батареи давно бы разрядились.

Читать далее


NewsMaker

«Дверь» в Kubernetes захлопывается навсегда: сообщество отключает Ingress NGINX — тысячи сервисов останутся без обновлений

Проект уходит в архив после серии опасных уязвимостей. Сообщество Kubernetes приняло решение окончательно закрыть один из самых заметных проектов экосистемы — Ingress NGINX. Работы над ним будут постепенно свёрнуты, а к марту 2026 года проект официально уйдёт на покой.

Читать далее


NewsMaker

Как сломать защиту ИИ за секунду? Добавьте "oz" к любому промпту и смотрите, как система сходит с ума

Новая атака EchoGram пробивает защиту LLM одним бессмысленными буквами. Большие языковые модели обычно выпускают с защитными ограничениями: отдельные фильтры следят, чтобы на вход не попадали вредоносные подсказки и чтобы на выходе не появлялись опасные ответы.

Читать далее


NewsMaker

Теория всего (которая ничего не предсказывает). Что случилось с теорией струн — она умерла или просто ждет своего часа?

Теория струн не рухнула, но потеряла ореол непогрешимости. Физики любят простые объяснения. Как бы ни были сложны уравнения, в глубине души многие из них надеются, что все законы природы однажды сложатся в единую понятную картину.

Читать далее


NewsMaker

Миллионы роутеров ASUS открыли двери хакерам — критическая дыра позволяет захватывать устройства без пароля одним кликом

Компания залатала дыру после массовой волны атак. Обновиться - обязательно. ASUS выпустила обновление прошивки, которое закрывает критическую уязвимость обхода аутентификации в нескольких моделях домашних роутеров серии DSL.

Читать далее