Профсоюз пытается сорвать передачу рабочих архивов Spirit Airlines. После закрытия Spirit Airlines у авиакомпании остался необычный актив, заинтересовавший разработчиков искусственного интеллекта: десятилетия внутренней переписки, документов, исходного кода и подробных записей о работе перевозчика.
Криптокошелёк на 1,8 миллиона франков — не лучший аргумент в пользу версии про «просто консультанта». В Цюрихе судят 52-летнего разработчика ПО, которого прокуратура считает одним из создателей вредоносных программ LockerGoga, MegaCortex и Nefilim.
Два дешевых телефона за 400 миллисекунд оживляют мертвые банковские карты. Просроченная банковская карта может оказаться не такой бесполезной, как рассчитывает владелец.
Хотели анонимности — получили полицию в реальном времени внутри собственного телефона. Одна из самых громких полицейских операций против организованной преступности в Европе неожиданно получила техническое объяснение.
Шпионское зеркало Roman развернули в космос. Космический телескоп Nancy Grace Roman появился благодаря довольно странной цепочке событий. Его главное зеркало диаметром 2,4 метра изначально создавали не для астрономии, а для американского разведывательного спутника, рассчитанного на детальную съемку поверхности Земли.
Семь часов хаоса — и хакеры, приписавшие себе всё это. Группировка 313 Team заявила, что масштабно атаковала GitHub и социальную сеть Bluesky , и связала свои действия с тем, что сервисы стали давать сбои.
Вы учили этот график в 5 классе. Оказывается, он умеет умножать. Школьная парабола (y=x^2) умеет неожиданную вещь: с ее помощью можно перемножать числа. Для вычисления достаточно выбрать на графике две точки и провести через них прямую. Место, где прямая пересечет вертикальную ось, даст результат умножения.
Обновили OneDrive… а дальше готовьтесь. Специалисты Zscaler обнаружили новый бэкдор C2Looper, который злоумышленники, вероятно, используют перед атаками с программами-вымогателями .
Думаете, что купили удаление украденных данных, а купили пустое обещание. Жертвы программ-вымогателей столкнулись с новой схемой: вскоре после атаки им пишет неизвестная компания, которая уже знает о похищенных данных и предлагает за деньги удалить их у преступников.
Один маленький ион сделал стары прототипы в несколько раз ярче. Гибкий экран можно наклеить на кожу, встроить в одежду или погрузить в воду, но разработчикам таких устройств долго приходилось выбирать между яркостью, простотой конструкции и безопасным напряжением питания.
Компания строит систему наблюдения за мыслями ИИ. OpenAI приостановила часть работ над своей следующей крупной ИИ-моделью Astra и пока не будет проводить самый большой цикл обучения в истории компании.
Какое приложение оказалось самым жадным до личной информации. Приложения Meta* оказались самыми требовательными к пользовательским данным среди сервисов пяти крупнейших технологических компаний. В среднем программы Meta* заявляют сбор 25 из 35 возможных типов информации, Google набирает 17, Amazon 12, Microsoft восемь, а Apple семь.
CISA, ФБР и Минздрав выпустили экстренное обновление. Группировка Medusa с июня 2021 года атаковала более 500 организаций критической инфраструктуры США. Ещё в феврале 2025 года американские власти насчитывали свыше 300 пострадавших, поэтому за последующий период список известных жертв вырос как минимум на две сотни.
loadashjs, typescirpt-cli, axois-http — выглядит знакомо? Именно на это и рассчитан StubMaker. Разработчиков атаковали через поддельные пакеты сразу в двух популярных репозиториях. Злоумышленники разместили 16 вредоносных библиотек в RubyGems и ещё 37 в npm, подбирая названия с опечатками под известные зависимости.
Несколько сообщений после смены власти — и подозрение переросло в дипломатический инцидент. Премьер-министр Великобритании Энди Бернхэм некоторое время переписывался с неизвестным, который выдавал себя за главу аппарата Белого дома Сьюзи Уайлс.
Схема та же, инструмент — новый. Группировка Clop , вероятно, использует специальный веб-шелл для кражи данных с серверов PTC Windchill и FlexPLM.
20 августа специалисты Яндекса и Сбера разберут prompt injection, MCP и новые риски агентных систем. 20 августа специалисты Яндекса и Сбера проведу т онлайн-эфир о защите ИИ-агентов, которые получают доступ к исходному коду, корпоративным данным и инфраструктуре.
ИИ нашел в коде Microsoft столько проблем, что релиз просто отменили. Microsoft не успевает выпустить первое накопительное обновление Exchange Server Subscription Edition по прежнему графику.
Атака вымогателей парализовала инженерные системы канадской больницы, не тронув пациентов. Вымогатели нарушили работу инженерных систем крупнейшей больницы канадской провинции Манитоба.
Собственный сервер хакера с логами слежки за 14500 камер оказался открыт всем. Один оператор за пять недель получил доступ более чем к 14,5 тыс. камер Dahua, причем почти на 2 тыс. устройств оставил скрытую учетную запись, которая позволяет вернуться даже после смены пароля.
Два ведомства отключили от общей сети города, чтобы остановить атаку. Более 50 тысяч берлинских семей рискуют не получить вовремя жилищные пособия после хакерской атаки на информационные системы городских властей.
Один лог стоит в среднем $10-15, а подписка на поток данных до $300 в месяц. Украденные пароли уже не самая ценная добыча стилеров. На теневом рынке особенно востребованы свежие браузерные сессии, куки-файлы и токены, которые еще позволяют получить доступ к чужому аккаунту.
Удалённые сотрудники подключаются к сети без отдельных решений. Организации смогут подключать удаленных сотрудников к внутренним ресурсам без отдельного VPN -решения. Компания «ТризТех» представила версию PT NGFW 1.11 со встроенным Remote Access VPN и единым управлением удаленными подключениями и политиками сетевой безопасности.
Минцифры смягчило требования нового антимошеннического законопроекта. Владельцам сайтов, приложений и информационных систем не придется создавать трехлетний архив регистраций и входов пользователей, привязанный к телефонным номерам. Требование исчезло из новой редакции пакета законопроектов «Антифрод 3.
Пираты отыграли падение, но крадут все меньше премьер. После нескольких лет снижения российский рынок видеопиратства снова начал расти. В первом полугодии 2026 года объем нелегального сегмента увеличился на 4,2% и достиг $17,3 млн, следует из исследования F6 , с которым ознакомился «Коммерсантъ».
От 60 патчей в месяц до сотен за один день. Сотни исправлений за один день перестали выглядеть исключением. Ещё в 2025 году Microsoft выпускала по 60-90 патчей безопасности Windows в месяц , а летом 2026 года счёт пошёл на сотни. Искусственный интеллект стал одной из причин резкого ускорения.
Открытые модели Пекина против закрытого клуба Вашингтона. США готовятся поставить десятки стран перед выбором между Вашингтоном и Пекином в борьбе за будущее искусственного интеллекта .
8 сентября в 11:00 пройдёт бесплатный однодневный практический интенсив, посвящённый настройке и проверке системы обнаружения и предотвращения атак UserGate IDPS. 8 сентября в 11:00 пройдёт бесплатный однодневный практический интенсив, посвящённый настройке и проверке системы обнаружения и предотвращения атак UserGate IDPS.
А мошенникам для махинаций понадобятся только два смартфона. Просроченная банковская карта в некоторых случаях продолжает работать даже после того, как банк выпустил владельцу новую. Исследователи нашли способ провести оплату старой картой через обычный кассовый терминал, изменив срок действия по пути от карты к терминалу.
Установка на гидразине, полученном из мочевины, реально работала 10 дней без пауз. Мочевину из человеческой мочи и сточных вод удалось превратить в гидразин с помощью электричества и хлорида натрия.