Фальшивое приложение ловко обходит преграды, поскольку использует исключительно штатные функции. Вредоносные программы для macOS всё активнее используют штатные механизмы системы, и новый стилер PamStealer маскирует кражу пароля под установку менеджера буфера обмена Maccy.
Разработчики решили, что цифровой археологии пора остаться в прошлом. Старые компоненты могут десятилетиями сохраняться в ядре Linux, даже когда исходные системы давно исчезли из эксплуатации, но файловая система EFS, вероятно, покинет проект уже в версии Linux 7.3.
Старые договоры внезапно перестали работать по прежним правилам. Крупным компаниям редко удаётся быстро отказаться от платформы, на которой годами держалась критическая инфраструктура, и T-Mobile столкнулась с такой проблемой при переходе с VMware после изменения лицензирования Broadcom.
Белые хакеры показали, как ошибка в Aptos Move могла ударить по мостам, стейблкоинам и DeFi. Сервер за $3000 помог белым хакерам найти уязвимость, которая могла превратить блокчейн Aptos в точку удара по крипторынку на десятки миллиардов долларов.
Угроза оказалась спрятана в самой обычной функции веб-браузера. Современные браузеры давно перестали быть просто окном для чтения страниц — теперь через них можно редактировать файлы прямо на устройстве, и именно эта возможность неожиданно превратилась в инструмент вымогательства.
Старый сценарий вернулся в новой упаковке и снова застал защиту врасплох. У сетевых шлюзов снова нашли слабое место в работе с памятью, и на этот раз ошибка позволяла удалённо получать данные ещё до входа в систему.
И каждый новый снимок делает картину только запутаннее. Космический телескоп Джеймс Уэбб заглянул в раннюю Вселенную и показал астрономам картину, которая плохо совпадает с прежними расчетами.
Мобильная электромагнитная катапульта запускает беспилотники без аэродрома и меняет логику применения БПЛА. Китай показал, как тяжелый беспилотник можно отправить в полет не с аэродрома и не с палубы авианосца, а прямо с колонны грузовиков.
1088 ускорителей NVIDIA H100 помогут обучать модели, считать сложные симуляции и готовить связку с квантовым компьютером. Австрия запустила суперкомпьютер MUSICA, который должен дать ученым и инженерам доступ к мощности уровня мировой первой сотни.
Миниатюрные накопители Longsys должны ускорить локальные ИИ-устройства и компактные терминалы. Китайская Longsys превратила крошечные SSD из лабораторной идеи в массовый продукт.
Разработка Университета Тохоку показала, как превратить капризную лабораторную технологию в более жизнеспособную платформу.
Хакер через SQL-инъекцию получил доступ к базе Front Gate Tickets с сотнями таблиц. ИИ-помощник помог исследователю пройти через защиту билетной платформы и показать, как одна ошибка могла открыть бесплатный доступ почти на любой крупный музыкальный фестиваль в США.
Автономные системы могут нарушать инструкции и вести себя иначе во время проверок. ООН предупредила, что гонка вокруг искусственного интеллекта уходит вперед быстрее, чем государства успевают договариваться о правилах.
Купили дорогое оборудование, чтобы исправить проблему. Но она осталась — и теперь понятно почему. Инженеры годами винили дешёвые 3D-принтеры в том, что напечатанные метаматериалы ведут себя совсем не так, как обещают компьютерные модели. Новое исследование показало, что главная проблема скрывалась вовсе не в качестве печати.
Исследователи нашли связь FortiBleed с двумя группами вымогателей. FortiBleed из истории о массовой краже паролей у владельцев Fortinet превратился в историю о прямой дороге к вымогателям.
JADEPUFFER не просто выполнял команды, а менял план атаки прямо на ходу. Программы-вымогатели десятилетиями требовали человека за клавиатурой — того, кто пишет вредоносный сценарий и ведёт атаку.
Уже скоро смену передадут роботам, а пока что железо просто наблюдает. Рабочие движения, которые годами оттачивались у станка, постепенно превращаются в сырьё для обучения машин: на индийских фабриках действия сотрудников начали снимать от первого лица с помощью камер, закреплённых на голове.
Ученые создали оптический аналог горизонта событий и увидели след излучения Хокинга. В лаборатории снова попытались поймать один из самых ускользающих эффектов современной физики, и эксперимент дал результат, который раньше оставался почти недоступным даже для теории.
Koi Security связала MeetingTV с кибершпионажем, а теперь спор ушел в суд. Публикация одного отчета о киберугрозах обернулась для MeetingTV судебным иском против Palo Alto Networks и Koi Security.
Долгий ресурс установки дает больше свободы при выводе тяжелых аппаратов связи и дальних миссий. Китай проверил в космосе спутниковый двигатель, который может заметно ускорить вывод тяжелых аппаратов на рабочие орбиты.
Opera научилась блокировать атаки ClickFix до запуска команды. Буфер обмена давно перестал быть безобидным посредником между командами и приложениями, поэтому Opera добавила в свой браузер встроенную защиту Paste Protect, которая блокирует подмену скопированных данных и опасные команды до их запуска.
Эксперты раскрыли гигантскую сеть поддельных сайтов, когда мошенники уже остановили атаки. Поиск бесплатной программы через интернет оказался достаточным, чтобы незаметно заразить компьютер, поскольку злоумышленники создали более 90 поддельных сайтов и распространяли через них троян AsyncRAT .
Злоумышленники проникают в домашнюю сеть без пароля через дыры в настройках по умолчанию. О Wi-Fi-роутере обычно вспоминают, когда в доме пропадает интернет, хотя это небольшое устройство годами остаётся включённым и пропускает через себя весь сетевой трафик. В OpenWrt 25.12.
Скорее обновляться! Сделайте свой веб-сёрфинг безопаснее. Chrome 150 добрался до стабильной версии и принёс разработчикам несколько функций, которые раньше требовали ручных расчётов или дополнительных сценариев. Обновление распространяется среди пользователей Windows, macOS и Linux постепенно. Актуальные сборки получили номера 150.0.
Хакеры использовали умные телевизоры и ТВ-приставки для скрытия трафика и взлома паролей. Домашний интернет может незаметно стать прикрытием для чужих атак, и Google серьёзно ослабила сеть NetNut, также известную как Popa , превращавшую умные телевизоры, ТВ-приставки и другие устройства в прокси для постороннего трафика.
Безопасность довели до абсурда. Обновлённая модель блокирует запросы программистов даже без реальной угрозы. Долгожданное возвращение мощной ИИ-модели Claude Fable 5 быстро сменилось разочарованием: пользователи жалуются на частые отказы, неожиданные ограничения и автоматическое переключение на более слабую Opus 4.8.
Пещерные рисунки хранили генетические отпечатки создателей тысячелетиями… Учёные впервые извлекли человеческую ДНК из древних наскальных рисунков.
Один зеркальный спутник ярче полной Луны. 50 000 таких — и небо над телескопами станет в четыре раза светлее. Ночное небо может стать слишком светлым для большой астрономии.
В Windows 11 появятся два размера меню «Пуск». Microsoft начала массово включать обновленное меню «Пуск» в Windows 11 для пользователей версий 24H2 и 25H2. Компания меняет один из самых спорных элементов системы перед более крупным обновлением 26H2, которое выйдет позднее в 2026 году и принесет больше настроек.
Для чего это нужно и что из этого получится? Дрон с повреждённым винтом обычно продолжает лететь так, будто ничего не произошло, пока управление не начнёт срываться. Человек в похожей ситуации ведёт себя иначе: боль после травмы заставляет замедлиться, перенести нагрузку и не добивать повреждённую ногу.