Один украинский хакер умудрился писать код REvil, рулить форумом XSS и сбежать от полиции Германии. Человек, который годами следил за порядком на одном из крупнейших подпольных форумов, мог одновременно писать код для одной из самых известных программ-вымогателей.
Глюоны перестают подчиняться привычной модели. На масштабе 0,2 фемтометра. Физики смогли заглянуть внутрь атомного ядра глубже, чем прежде, и обнаружили странную картину: на самых малых масштабах глюоны ведут себя не совсем так, как предсказывает привычная модель.
Точность ответов ИИ может стоить юридических рисков и штрафов. Федеральные власти США задумались о том, можно ли наказывать разработчиков искусственного интеллекта за политически окрашенные ответы их систем.
Ключи доступа обещали убить фишинг. Атака Pass-ta-key показала, что умирать он пока не собирается. Ключи доступа должны были избавить пользователей от одной из главных проблем паролей: секрет больше не приходится вводить на сайте, поэтому фишинговая страница не может просто перехватить его и повторно использовать для входа.
Новая модель допускает, что у нашего космоса было «до». Привычная космическая история начинается около 13,8 млрд лет назад с чрезвычайно горячей и плотной Вселенной, которая затем расширялась, остывала и постепенно заполнялась галактиками. Новая модель предлагает заглянуть дальше этой границы.
История одного взлома, в которую MyDr пока не верит. Польский поставщик медицинской системы MyDr расследует серьезный инцидент с данными, который потенциально мог затронуть миллионы пациентов.
Dark Souls, но вместо босса — аниме-подружка, которая спрашивает, с кем вы вчера общались. В Kobayakawa-san Is a Soulslike неудачный ответ девушке заканчивается не ссорой, а смертью. Вместо обычных реплик игрок выбирает слабую или сильную атаку, парирование либо перекат, а затем узнаёт, пережил ли герой очередной вопрос.
Расшифровываем арсенал вредоносных программ северокорейской группировки Lazarus. Предложение о работе в известной оборонной или авиационной компании может закончиться полным захватом компьютера. Специалисты Check Point обнаружили новую волну кампании Operation Dream Job , которую связывают с северокорейской группировкой Lazarus .
Как выглядела атака на пассажиров рейса Delta из Лас-Вегаса. Перелёт из Лас-Вегаса в Атланту неожиданно продолжил программу крупнейшей хакерской конференции уже на высоте нескольких километров. На борту самолёта Delta AirLines обнаружили постороннюю сеть Wi-Fi, которая выдавала себя за беспроводную сеть авиакомпании.
Августовский дайджест трендовых уязвимостей. Служба автоматического обновления ViPNet может принять вредоносную библиотеку за законный компонент и запустить код злоумышленника с повышенными правами. Для атаки преступнику сначала потребуется захватить узел ViPNet Administrator, однако специалисты уже зафиксировали эксплуатацию уязвимости.
Cisco нашла уязвимость, которую уже используют хакеры в реальных атаках. Cisco предупредила о реальных атаках на межсетевые экраны, которые можно удалённо перезагрузить одним специально подготовленным запросом.
Почему Microsoft находит все больше дыр в своих продуктах? Microsoft выпустила августовские обновления безопасности, которые закрывают сразу 400 уязвимостей в Windows и других продуктах компании. Три ошибки получили статус уязвимостей нулевого дня, причем одну из них злоумышленники уже применяли в реальных атаках.
13 августа на воркшопе сравнят ИИ и ручной пентест веб-приложения. ИИ-агенты уже умеют искать и эксплуатировать уязвимости, однако их реальные возможности сильно зависят от сложности задания, доступных инструментов и подсказок. В живых CTF-соревнованиях современные модели пока решают лишь небольшую часть поставленных задач.
Злоумышленники подменили проверку подписки и получили контроль над трафиком клиентов. Бесплатная утилита для управления VPN -серверами оказалась ловушкой с вполне рабочими функциями.
Ведомство опубликовало проект постановления. Минцифры подготовило проект постановления правительства, устанавливающий дополнительные случаи прекращения действия сертификатов безопасности национального удостоверяющего центра. Документ разработан в соответствии с пунктом 4 части 7 статьи 14.1 Федерального закона «Об электронной подписи».
RadarTrevog обещал спасти от беспилотников — а забирал контроль над смартфоном. Приложение, обещающее предупредить об атаке беспилотников даже при слабой связи, передавало злоумышленникам контроль над смартфоном.
Вирус-хамелеон CAV3RN научился менять каналы связи на лету. Обычный DNS-запрос редко привлекает внимание защитных систем, а обращение к Google Apps Script легко принять за нормальную сетевую активность. Разработчики CAV3RN объединили оба приема и создали гибкую схему управления зараженными компьютерами.
В объявлении фигурируют 47 млн строк, 187 таблиц и сведения примерно о 15 млн человек, около трёх четвертей населения Казахстана. В даркнете появилось предложение о продаже базы, которая якобы содержит данные примерно 15 млн жителей Казахстана. Если заявленный масштаб подтвердится, речь идёт почти о трёх четвертях населения страны.
Зелёная каша вместо картинки — так работало ночное видение 80 лет. Теперь всё изменится. Приборы ночного видения десятилетиями показывали окружающий мир примерно одинаково: зернистая зелёная картинка, где предметы отличаются главным образом яркостью.
Взял чужой код, добавил партнерку — и вот ты уже глава киберкартеля. Американские и южнокорейские спецслужбы предупредили о быстро растущей вымогательской группировке Gunra , которая за год превратилась из отдельного вредоносного ПО в полноценный сервис для киберпреступников.
Марк Цукерберг выступил против сосредоточения самых мощных ИИ-систем в руках нескольких компаний. Meta* хочет сделать сверхразум доступным миллиардам людей и считает, что будущее искусственного интеллекта не должно зависеть от нескольких компаний или государств.
Китай заявил о создании сверхпроводящего магнита, превосходящего американский на 40% Китайские физики заявили, что создали сверхпроводящий магнит, который по характеристикам на 40% превосходит американский аналог.
Сканирование мозга показало, что собаки различают страх, злость и грусть по одному человеческому лицу. Собаке не обязательно слышать голос человека или видеть, как тот двигается, чтобы понять его настроение. Достаточно одного лица.
За разгадку для пятиклассника обещают $500, но награда всё ещё не нашла своего гения... В начале 1930-х годов молодые математики в Будапеште регулярно собирались, чтобы вместе разбирать задачи. Среди участников были Пол Эрдёш , Джордж Секереш и Эстер Кляйн.
Поменять можно вообще всё: корпус, мозги, походку и даже характер. Китайская MirrorMe представила Black Panther X, робота-пса, которого владельцу предлагают не беречь от отвёртки, а наоборот, разбирать и переделывать.
!!!README_FIRST!!!" — записка, которую совсем не хочется находить на рабочем компьютере. Одна уязвимость в системе удалённого управления может открыть злоумышленникам путь сразу к десяткам компаний.
Формула 1957 года описала все реки на Земле. В 2026-м выяснилось, что она работает и задом наперёд. На карте речная сеть легко узнаётся с первого взгляда. Мелкие ручьи соединяются в притоки, притоки сходятся в крупные реки, а вода постепенно собирается в главное русло и уходит к морю.
Порты Северной Каролины оклемались за неделю — а осадок остался. Чтобы кибератака ударила по поставкам, крупным портам не обязательно полностью останавливаться.
Полный цикл, запуск в 2029-м… и солнечная энергетика уже никогда не будет прежней. Tesla планирует построить в Техасе крупный завод по производству солнечных элементов стоимостью около 10,1 млрд долларов. Площадку рассматривают в округе Форт-Бенд, примерно в 40 минутах езды от Хьюстона.
Специалисты показали, как ИИ-агенты выполняют вредоносные команды, спрятанные в логах. Обычная запись в журнале безопасности может превратить собственного ИИ-помощника компании в инструмент злоумышленника.