Apple грозит штраф: ФАС не устроило неполное исполнение предписания
Страны БРИКС тоже разбираются с жалобами на Apple. Apple выполнила лишь часть требований Федеральной антимонопольной службы и столкнулась с новым разбирательством в России.
Alibaba показала ИИ, который 16 дней подряд самостоятельно писал и правил код
Китайский ИИ обошёл почти весь мир — уступил только моделям Claude. Новая нейросеть Alibaba получила программный проект и работала над задачей 16 дней. По заявлению компании, Qwen3.8-Max самостоятельно вносила изменения в код и выполняла последовательность длительных операций.
CVSS 10.0: критическая уязвимость Ruflo раскрывает ключи OpenAI и Anthropic
Одного HTTP-запроса хватило, чтобы захватить агентов. Один POST-запрос без пароля открывал злоумышленнику командную оболочку внутри платформы для управления ИИ-агентами.
Что происходит после клика и почему это важнее отчета
Авторская колонка Лины Пупыниной, генерального директора «Эгида-Телеком» Сотрудник открыл фишинговое письмо и нажал на ссылку. Что опаснее: сам клик или то, что произошло после? Большинство ответит: клик. На практике – нет. Клик еще не означает успешную атаку.
KindaRails2Shell — уязвимость, которая превращает загрузку фото в захват сервера
CVE-2026-66066: дыра в Active Storage ставит под удар тысячи сайтов на Ruby on Rails. Специально подготовленное изображение способно превратить обычную форму загрузки аватара в канал для кражи секретов веб-приложения.
128 бит энтропии превратились в 40 из-за одной строчки в прошивке. С 1196 адресов Coldcard вывели больше 1082 биткоинов
Самое надёжное хранилище годами выдавало предсказуемые пароли.
Без маркировки — без сигнала: операторы начали массово обрывать звонки
Маркировка обошлась бизнесу в 20 млрд рублей. Массовые и автоматизированные звонки от компаний начали обрываться до соединения с абонентами. Мобильные операторы блокируют вызовы без обязательной маркировки и договоров на передачу соответствующих данных.
9990 целей в 104 странах: Тайвань стал главной мишенью китаеязычных хакеров
Открытая папка на сервере раскрыла атаки на 100+ стран. Операторы масштабной хакерской кампании оставили открытыми каталоги на сервере, где хранили инструменты для подготовки и проведения атак. Исследователи SOCRadar нашли списки целей, эксплойты, вредоносные программы, журналы команд и средства для сокрытия трафика.
Ключ к вредоносу — серийный номер диска: Касперский раскрыл изощрённую шпионскую кампанию против Центральной Азии
Бэкдоры OctLurk и SilkLurk работают только в памяти компьютера и не оставляют следов на диске. Серийный номер системного диска или имя компьютера превращались в ключ, без которого вредоносная программа не могла раскрыть собственный код.
Золото математической олимпиады взято. Объяснить, каким образом, не может никто
Да, нейросеть даёт правильные ответы. Но, возможно, по совершенно неправильным причинам. Ещё недавно многие исследователи сомневались, способны ли современные нейросети действительно рассуждать.
Залезли в Ring 0 и выключили журналы событий. Коротко о новой угрозе для пользователей Windows
SakDriver скрывает файлы, сетевые соединения и системную активность, поэтому заражённый компьютер может работать против пользователя тихо и долго Образец, который сначала приняли за обычный Cobalt Strike Beacon, оказался гораздо опаснее.
Доксинг по кнопке и без опыта: теперь для массовой травли не нужны навыки OSINT, достаточно вбить имя
Новые инструменты сами связывают утечки, аккаунты, адреса и геолокацию, снижая порог для массовой травли. Ультраправые интернет-сообщества начали превращать доксинг в почти автоматический процесс.
40 программ на каждый гаджет: что обязательно предустановят в России с 2027 года
Власти расширили перечень обязательного российского ПО. С 2027 года производители смартфонов, планшетов и компьютеров должны будут предустанавливать на устройства 40 российских программ.
Хакеры устроили масштабную диверсию на водоканалах США, парализовав автоматику сразу в семи штатах
Атака на водопроводные сети в 30 городах США едва не привела к затоплениям и отравлению воды. Американские коммунальные службы одна за другой теряют связь с оборудованием, которое управляет водонапорными башнями, насосами и канализационными станциями.
Облачные провайдеры стали военной целью: спутники сняли последствия ракетных ударов по дата-центрам
Спутники зафиксировали новые повреждения центров обработки данных в Бахрейне и пожар на нефтяном объекте в Саудовской Аравии. Война на Ближнем Востоке добралась до инфраструктуры, на которой работают сайты, приложения и облачные сервисы.
В каждой клетке нашего тела 20 тысяч генов, но работает лишь горстка. Наконец биологи поняли, кто ведёт отбор
Ген нельзя просто взять и включить — его приходится «уговаривать» всей компанией белков. В геноме человека больше 20 тысяч генов, однако отдельно взятая клетка использует лишь небольшую часть набора. Клетке кожи не нужны программы, которые управляют работой нейрона или мышечного волокна.
Не спасли ни 8.8.8.8, ни двухфакторка. Microsoft опять обвинила русских хакеров в атаке на отели по всему миру
Самая опасная ловушка в поездке может ждать не в чемодане, а в Wi-Fi. Обычное подключение к Wi-Fi в отеле может закончиться кражей рабочей почты, паролей и файлов ещё до того, как путешественник откроет подозрительную ссылку.
«Нажмите Enter, чтобы вас взломали». Хакеры придумали «обновление» для macOS, которое украдёт у вас всю крипту
Внезапно погасший монитор не оставляет выбора, кроме выполнения фатальной инструкции. Обычный поиск в интернете обернулся атакой на macOS, в которой поддельное системное обновление заставляло пользователя самостоятельно запустить вредоносную команду, а установленный бэкдор получал адрес сервера управления из смарт-контракта Ethereum.
Открываете новую вкладку, а там не ваш поисковик — знакомо? Google лишит вирусы возможности прикрываться статусом «Управляется вашей организацией»
Google готовит защиту от программ, которые маскируются под корпоративные политики, меняют поисковик и запрещают удалить навязанный модуль. Вредоносные программы годами использовали корпоративные функции Chrome против обычных пользователей.
«Зашел на сайт — а там мое фото и номер паспорта»: посмотрите, как устроена китайская система слежки за иностранцами
Китайские власти объединили камеры, распознавание лиц, транспортные базы, медицинские записи и платежи в единую историю жизни человека. Китайские власти годами строили систему тотального наблюдения за собственными гражданами, но иностранцы, как выяснилось, тоже попали под цифровой микроскоп.
HOVERAir VERSA — камера, которая умеет летать
Устройство назвали летающей камерой, чтобы не пугать покупателя словом дрон. Компания Zero Zero Robotics представила HOVERAir VERSA — карманную камеру, которая после подключения съёмных крыльев превращается в автономный летающий аппарат. Один модуль предназначен сразу для ручной съёмки с земли и кадров от третьего лица с воздуха.
Хакерам усложнили жизнь на аппаратном уровне. Коротко о главном нововведении Fedora Linux 45
Fedora 45 перекроет хакерам путь через стек. Fedora Linux 45 может получить одну из самых заметных защитных функций за последние годы. Разработчики предлагают включить Shadow Stack по умолчанию для приложений и библиотек x86_64, собранных с помощью GCC, Clang и Rust.
3 часа и 18 минут разницы: GPT-5.6 Sol Ultra позволила двум группам учёных одновременно совершить один и тот же квантовый прорыв
Две группы ученых независимо пришли к одному научному открытию с помощью одной модели ИИ. Один и тот же открытый математический вопрос, одна и та же модель искусственного интеллекта и почти одинаковое время работы привели сразу две независимые исследовательские группы к практически идентичному результату.
Чиповый гигант Analog Devices долго молчал о взломе. Хакеры решили уведомить общественность за него
Компания уверяет, что бизнесу ничего не грозит — но верится с трудом. Analog Devices, один из крупных разработчиков и производителей микросхем для промышленности, автомобилей и телекоммуникационного оборудования, сообщил о краже файлов после взлома части корпоративных систем.
Учёные нашли воду на Марсе. Плохие новости: похоже, она спрятана в самых непригодных для жизни местах
Новая карта показывает вероятность найти лёд в каждой точке Красной планеты. Будущим экспедициям на Марс нужна вода, но самые доступные запасы льда сосредоточены не там, где удобнее всего жить и работать.
Вербовка через каналы Telegram выходит на новый уровень: теперь иранские кураторы дают задания прямо во время смены в скорой
Всего несколько снимков стали поводом для громкого уголовного дела. Доступ к больницам обычно помогает спасать людей, но, по версии израильской прокуратуры, местный водитель скорой помощи использовал служебные возможности для сбора сведений в интересах Ирана.
Боевые дроны в школах: таранят на 100 км/ч, распыляют перцовый газ — и да, это называется защитой детей
Контроль над оружием в США провалился. Вспоминаем план Б. В американских школах появятся дроны, способные за 15 секунд добраться до вооружённого нападавшего, ослепить стробоскопами, оглушить сиреной, распылить перцовый гель или сбить человека с ног на скорости почти 100 км/ч.
Заработал 439% и слил всё за месяц. Как гений из OpenAI познал реальность Уолл-стрит
Фонд бывшего сотрудника OpenAI продал большую часть портфеля акций Citadel после потерь на рынке технологий. Невероятный взлёт фонда, заработавшего сотни процентов на буме искусственного интеллекта , закончился столь же стремительным падением.
10 баллов из 10, ноль кликов, ноль паролей — дыра в Adobe Campaign Classic открывала сервер любому
В систему можно было зайти «с ноги» и запустить что угодно. Adobe выпустила срочное обновление для Campaign Classic после обнаружения двух критических уязвимостей.
Антивирус умер — ему помогли три уязвимых драйвера Windows. Разбор новой тактики SilverFox
Атака началась с привычного файла, а закончилась полной потерей контроля. Даже привычный счёт на оплату может запустить сложную цепочку заражения, и именно такую схему группа SilverFox применила против японской промышленной компании, попытавшись установить троян удалённого доступа ValleyRAT.