Курсы Cisco: «Наши двери открыты для всех». Хакеры из Китая: «Спасибо, мы уже внутри»
Двое фигурантов, связанных с хакерами Salt Typhoon, могли пройти обучение в академии Cisco — той самой компании, чьи устройства они позже взламывали.
Аспирант из машины. OpenAI показала GPT-5.2, которая решает задачи лучше живых ученых.
Вместо простой выдачи числа на экране модель строит структурированные аргументы, которые можно обсуждать, уточнять и превращать в полноценные научные работы. Искусственный интеллект все чаще выступает не как помощник по бытовым мелочам, а как реальный участник научных исследований. OpenAI представила модель GPT-5.
«Звезда смерти», но добрая. Как работает технология передачи энергии с 35 000 км.
Безопасно ли направлять гигаваттные лазеры на Землю? Разбираем риски. Солнечные панели на крыше дома уже никого не впечатляют, а вот солнечная электростанция на орбите, которая ночью подзаряжает земные фермы лазерным лучом, звучит как чистая научная фантастика.
0day в Chrome! Google выпускает внеплановое обновление
Не затягивайте с обновлением — злоумышленники уже используют эту брешь. Компания Google выпустила внеплановое обновление браузера Chrome , закрывающее уязвимость нулевого дня, которая уже используется злоумышленниками для атак. Исправление включено в стабильную версию 143.0.7499.110 для Windows и macOS и 143.0.7499.109 для Linux.
За что на самом деле заблокировали криптобиржи в РБ? Официальная версия
Мининформ в Беларуси закрыли доступ к шести популярным биржам. Министерство информации Республики Беларусь уточнило причины ограничения доступа к сайтам крупных криптовалютных платформ. С 9 декабря в стране заблокированы ресурсы OKX, Bitget, BingX, Bybit, Weex и Gate.
Когда нет слов (от страха или боли). Google разрешил включать видеосвязь при звонках в экстренные службы
Теперь показать ЧП диспетчеру проще, чем описать словами В чрезвычайной ситуации на счету каждая секунда, но описать происходящее словами бывает непросто — особенно когда человек находится в стрессе или опасности.
Хакеры заявили о взломе разработчика реестра повесток, Минобороны все отрицает
Ведомство исключило возможность утечки данных из реестра. В Telegram-каналах и СМИ появилась информация, что анонимная хакерская группировка взломала IT-инфраструктуру компании «Микорд», которая, по словам злоумышленников, является ключевым разработчиком реестра повесток воинского учёта.
«Галактический мозг» на орбите. Инженеры отправят дата-центры в космос, чтобы сэкономить на охлаждении
Почему IT-гиганты решили, что лучшая серверная — это открытый космос. Aetherflux раскрыла новый этап в гонке за мощности для систем искусственного интеллекта .
«Мягкое выдавливание». В Госдуме допустили блокировку всех сервисов Google
Депутат Свинцов считает Google главной угрозой экономике. Член комитета Госдумы по информационной политике Андрей Свинцов допустил, что в России под ограничения могут попасть все сервисы Google. Об этом он заявил в комментарии «Газете.
Как превратить углерод в азот с помощью Солнца? Ответ нашли в лаборатории на глубине двух километров
Пять событий за год — это успех. Как работает терпение (и детекторы) в современной науке. В подземной лаборатории SNOLAB зафиксировано явление , которое долгое время оставалось лишь теоретическим.
Легально, но опасно. В открытый доступ попал код для подмены системных вызовов
Следов вторжения через LazyHook не найдёт даже самый внимательный сканер. Новый проект в открытом доступе привлёк внимание технического сообщества из-за попытки обойти современные механизмы защиты рабочих станций.
Пять способов перезапуска, девять узлов Ethereum и самообновление. На что ещё способен EtherRAT?
Вредонос меняет облик гораздо раньше, чем кто-то успевает его заметить. Появление нового вредоносного инструмента в цепочке атак React2Shell стало заметным событием на фоне волны взломов, начавшейся после раскрытия уязвимости CVE-2025-55182 .
Сыграем в «Звездные войны» по-взрослому? Ученые предлагают защищать Землю с джойстиком в руках
Как компьютерная игра помогает спасать спутниковую связь, навигацию и национальную безопасность. Пока человечество всё больше полагается на спутники, растёт и риск кибератак на космические системы и критическую инфраструктуру на Земле.
Антивирусы бессильны: NetSupport RAT атакует через оперативную память, обходя файловую защиту
Шпион выживает после перезагрузки и продолжает сливать конфиденциальные данные. Специалисты компании Securonix обнаружили многоуровневую вредоносную кампанию, направленную на скрытую установку инструмента удалённого доступа NetSupport RAT.
Простые уравнения «ослепляют» ChatGPT. Фильтры ИИ оказались беспомощны перед математикой
Почему даже самый жёсткий «безопасный режим» у нейросетей можно обойти, и при чём здесь криптография и пазлы. Криптографы показали, что защитные фильтры в больших языковых моделях вроде ChatGPT принципиально не могут быть полностью надёжными.
Виноваты «пещерные пользователи»? Microsoft отказалась исправлять RCE в .NET, найденную на Black Hat
Уязвимость в .NET позволяет атакующим писать на диск сервера вместо отправки запросов по сети, но Microsoft считает это «особенностью». ИБ-специалисты рассказали об уязвимости в .NET , которая может затрагивать множество корпоративных продуктов и приводить к удалённому выполнению кода.
Символические ссылки — новый 0Day. 700 серверов Gogs взломаны в ходе массовой атаки
Новый баг нулевого дня в Gogs позволяет обычному пользователю превратиться в удалённого админа сервера — и этим уже вовсю пользуются злоумышленники. Злоумышленники эксплуатируют новую уязвимость нулевого дня в Gogs — популярном self-hosted Git-сервисе, — причём исправления от разработчиков пока нет.
Ученые сделали снег в плазме, и он отказался падать. Шах и мат, Исаак Ньютон
Физики воссоздали космическую среду и увидели, как фрактальные зерна начинают парить и вращаться вопреки гравитации.
«Во благо человечества» (и миллиардов Microsoft). Как OpenAI за 10 лет прошла путь от идеализма до империи.
История компании, которая не сразу попала в заголовки новостей, но изменила то, как мы пишем, учимся и работаем. Задним числом это выглядит началом новой эпохи. 11 декабря 2015 года в США тихо стартовала новая некоммерческая IT-компания OpenAI, о которой тогда знали в основном только люди из мира машинного обучения.
Бой на скорости 510 км/ч: КСИР показал дрон, работающий на пределе возможностей малой авиации
Иран представил самый быстрый дрон-камикадзе в своем арсенале. Иран представил новый реактивный дрон-камикадзе Hadid-110 (также известный как Dalahu), который, как утверждается, является самым быстрым аппаратом этого класса в арсенале страны: его скорость достигает примерно 510 км/ч.
EDR теперь бесполезен. Хакеры DeadLock нашли универсальную «кнопку выключения» защиты
Вымогатели DeadLock используют уязвимый драйвер и хитрый скрипт, чтобы сначала убрать защиту и бэкапы, а уже потом зашифровать файлы жертвы.
От нуля до полного контроля Linux: ИИ нашел GhostPenguin — бэкдор, который пропустили люди
ИИ-охота на угрозы впервые вывела на свет GhostPenguin — новый мощный Linux-имплант с RC5-шифрованием. Новый малоизвестный Linux-бекдор GhostPenguin вышел из тени благодаря автоматизированной охоте на угрозы, в которой Trend Research использовала ИИ для анализа тысяч недетектируемых образцов с VirusTotal.
Лицо за 10 юаней. Как обмануть цифровой контроль и не ходить на работу (лайфхак из Китая)
Высокие технологии проиграли битву простой канцелярии. В Китае сотрудники районного комитета нашли оригинальный способ прогуливать работу — они печатали на бумаге фотографии лиц своих коллег и использовали их как маски, чтобы обмануть систему распознавания лиц при регистрации прихода на работу.
Нажми кнопку — получишь деньги. «Мамкиным хакерам» грабить банки теперь проще, чем заказать пиццу
Новый фишинговый кит Spiderman превращает массовые атаки на европейские банки в дело нескольких кликов. Новый фишинговый набор Spiderman позволяет преступникам всего за несколько кликов развернуть масштабные атаки против клиентов десятков европейских банков и финансовых сервисов.
Доставки не будет, расходимся. Киберпреступники нашли способ устроить логистический коллапс, не выходя из дома
Хакеры научились идеально притворяться теми, кому бизнес привык доверять безоговорочно. Киберпреступная группировка GrayBravo, ранее известная как TAG-150, продолжает активное развитие, демонстрируя высокий уровень технической подготовки, гибкость и способность масштабировать свою инфраструктуру.
Может ли картинка из интернета парализовать железную дорогу? Спойлер: да, и это уже случилось.
«Шутка», которая стоила миллионы. В Англии на несколько часов остановили движение поездов из-за подозрения в обрушении железнодорожного моста, вызванного поддельным изображением, похожим на сгенерированное нейросетью.
Flipper Zero, антенны и внезапная амнезия. В Варшаве задержали украинцев с оборудованием для взлома госсистем
«Мы просто IT-туристы», — заявили мужчины. Но никто им уже не поверил. Польская полиция задержала в Варшаве трёх граждан Украины, в автомобиле которых находилось оборудование, способное использоваться для вмешательства в работу информационных систем. Автомобиль с тремя мужчинами остановили для проверки.
Больше не нужно кричать в баре. Придумали наушники, которые сами «выключают» лишний шум.
Опубликован код системы, которая чистит звук лучше любых слуховых аппаратов. Исследователи из Университета Вашингтона представили прототип умных наушников с ИИ, которые помогают разбирать речь в шумных помещениях.
Пока вы страдали в Photoshop, Alx Sa улучшала GIMP. И получила за это награду
Фонд свободного ПО наградил главных героев 2024 года. Фонд свободного программного обеспечения (FSF) объявил лауреатов премии Free Software Awards за 2024 год. Награда ежегодно присуждается разработчикам и проектам, которые внесли значительный вклад в движение свободного ПО и продвижение принципов цифровой свободы.
Миллион атак за квартал, ноль детекта. В чем секрет «невидимого окна» GhostFrame
GhostFrame меняет поддомены и контент на лету, делая фишинг практически невидимым для защиты. GhostFrame — новый фишинговый инструмент, который за три месяца успел провести уже более миллиона атак, использует обманчиво простой HTML-файл и скрытый iframe, чтобы подменять контент на лету и ускользать от защиты.