Почему даже 6 лет спустя уязвимость в протоколе всё ещё доступна для эксплуатации? Шесть лет назад специалисты PortSwigger впервые выявили фундаментальную уязвимость в протоколе HTTP/1.1, связанную с атаками на рассинхронизацию HTTP-запросов (HTTP Request Smuggling).
Контейнер заговорил от имени системы — и облако поверило. На конференции Black Hat USA в Лас-Вегасе исследователь из компании Sweet Security Наор Хазиз представил атаку под названием ECScape, способную полностью нарушить доверительную модель безопасности в Amazon ECS.
Команда Polybase Labs представила карту Payy Visa. Она позволяет тратить стейблкоины, не раскрывая данные о транзакциях в публичных блокчейнах. Для этого используются доказательства с нулевым разглашением и собственный распределенный реестр.
Gemini теперь не спрашивает — он просто делает. В новой квартире в Тель-Авиве внезапно выключается свет, поднимаются умные жалюзи, а бойлер запускается без ведома жильцов. Всё это — не часть сценария «умного дома», а результат атаки, в которой центральную роль сыграл флагманский ИИ Google — Gemini.
Администрация Дональда Трампа повысила пошлины на импорт майнингового оборудования из Юго-Восточной Азии. Это может замедлить рост индустрии в США, предупредил операционный директор Luxor Technology Итан Вера в комментарии The Block.
Akira шифрует всё за 44 часа, а жертва даже не заметила, как отключился антивирус. Атаки с применением программы-вымогателя Akira становятся всё изощрённее: злоумышленники начали использовать легитимный драйвер настройки процессора Intel для отключения защиты Windows. Речь идёт о rwdrv.
За последний год число криптоспециалистов, получающих зарплату в цифровых активах, выросло в три раза — с 3% до 9,6%. Об этом говорится в отчете Pantera Capital, основанном на опросе более 1600 респондентов из 77 стран. Стейблкоины стали основным средством выплат в криптоиндустрии.
Корпорация Google опровергла утверждения о снижении количества переходов на сайты издателей из-за активного применения чат-ботов на базе ИИ.
Пока все ждали шоу от OpenAI, внутренняя кухня нового ИИ уже стала достоянием публики. OpenAI официально представит новую модель GPT-5 уже сегодня, 7 августа.
Публичные компании с резервами в Ethereum привлекают инвесторов сильнее, чем спотовые ETH-ETF. Таким мнением поделился глава отдела цифровых активов Standard Chartered Джеффри Кендрик, пишет The Block.
Один файл в Google Drive — и ваш ИИ стал шпионом. Идея подключать большие языковые модели к внешним источникам данных стремительно переходит от эксперимента к повседневной практике.
Учёные нашли способ описывать структуру запутанности в любой размерности. Учёные впервые показали, что квантовая запутанность подчиняется универсальным законам во всех измерениях — от простых одномерных систем до более сложных многомерных пространств. Исследование опубликовано в журнале Physical Review Letters.
Присяжные в США признали разработчика Tornado Cash Романа Шторма виновным в сговоре с целью ведения нелицензированного бизнеса по переводу денег. Об этом сообщает Inner City Press. Напомним, соучредителя криптомиксера обвинили в сговоре с целью отмывания денег, нарушении санкций США и ведении нелицензированного бизнеса.
Пока другие системы отказываются от старого железа, NetBSD расширяет совместимость. Команда NetBSD объявила о начале подготовки к релизу версии 11 : создана ветка кода, и проект переходит в фазу активного тестирования.
У Ripple нет «секретного доступа» к сети XRP Ledger (XRPL) — блокчейн полностью децентрализован. Об этом заявил технический директор компании Дэвид Шварц в интервью Decrypt. «Мы вносим значительный вклад в экосистему. Для нас это, безусловно, очень важно. Но у нас нет ни интереса, ни желания управлять сетью», — сказал он.
Web3-кошелек MetaMask с аудиторией более 100 млн пользователей добавил поддержку Sei. Интеграция предполагают нативную интеграцию приложений, криптоактивов и NFT в сети первого уровня. Пользователи могут обменивать, покупать Sei и проводить кроссчейн-операции прямо в кошельке.
Одна ошибка — и тысячи самолётов не взлетели. Это уже не похоже на совпадение. Авиакомпания United Airlines была вынуждена приостановить все свои рейсы по США в ночь на четверг из-за сбоя в работе компьютерной системы, отвечающей за расчёт веса и балансировки самолётов — критически важного элемента для обеспечения безопасности полётов.
Новая модель от OpenAI может съесть всю вашу оперативку. На этой неделе OpenAI представила долгожданную открытую языковую модель под названием gpt-oss. Главное её преимущество — возможность запускать её локально на собственном компьютере, в том числе на Mac с процессорами Apple Silicon. Вот как это работает и чего стоит ожидать.
Kimsuky атакует через память — без единого файла на диске. Группа Kimsuky вновь оказалась в центре внимания после атаки, в ходе которой её участники воспользовались сочетанием социальных уловок и сложных техник обхода защитных механизмов Windows.
CANN теперь open-source. Huawei объявила об открытии исходного кода CANN (Compute Architecture for Neural Networks) — программного инструментария, необходимого для разработки приложений под фирменные процессоры Ascend. Об этом сообщил председатель правления компании Эрик Сюй на конференции разработчиков в Пекине.
Без ИИ вы скоро не при делах. Генеральный директор GitHub Томас Домке выступил с резким предупреждением в адрес мировой IT-индустрии: разработчики, которые не примут искусственный интеллект, должны быть готовы уйти из профессии.
На выходе — плазма, на входе — всего лишь пара слов. Исследователи из Ливерморской национальной лаборатории имени Лоуренса (LLNL) добились масштабного прорыва в области термоядерного синтеза , объединив искусственный интеллект и экзафлопсные суперкомпьютеры .
Модель можно скачать бесплатно, запускать на ноутбуке и адаптировать под себя. OpenAI представила GPT-OSS — первую за шесть лет модель с открытыми весами, которую можно бесплатно скачать, запускать на ноутбуке и модифицировать для собственных нужд.
Исследователи нашли применение тому, что раньше считалось «математическим мусором». Квантовые компьютеры обещают справляться с задачами, которые не под силу даже самым мощным суперкомпьютерам. Но пока что они остаются крайне хрупкими: квантовые биты — кубиты — слишком легко теряют информацию под воздействием внешней среды.
Skyfall превратит красную планету в полигон для автономных разведчиков Ingenuity стал первой машиной, доказавшей, что управляемый полёт возможен на другой планете. Но у проекта были ограничения: вертолёт был привязан к роверу Perseverance, а сам он существовал в единственном экземпляре.
90% точности, 2% лжи. Microsoft представила автономную систему на базе искусственного интеллекта, способную анализировать и классифицировать программное обеспечение без участия человека. Прототип получил название Project Ire и разработан для масштабного выявления вредоносного кода.
Радиоактивные лучи могут быть искрой новой биологии. Поиск внеземной жизни может выйти за пределы классической «зоны Златовласки» — региона, где температура позволяет существовать жидкой воде.
Всё идёт по плану. Жаль, что не по нашему… США экстренно активизируют ядерную космическую программу, стремясь первыми установить реактор на Луне или Марсе до конца десятилетия.
Ваша система защиты спасёт вас от первого удара — но кто защитит от второго? Доверие к привычным IT-инструментам всё чаще становится оружием в руках злоумышленников: средства удалённого мониторинга и управления (RMM), изначально предназначенные для администрирования и поддержки, теперь используются для атак, незаметного контроля и краж.
Компания представила младшие NGFW с функциональностью старших. Positive Technologies представила две новые модели межсетевых экранов нового поколения PT NGFW — 1005 и 1020. Устройства дополнили линейку платформ серии 10ХХ и ориентированы на использование в небольших офисах и филиалах.