Вебинар Роsitive Technologies пройдет 23 июня в 14:00 мск Многие компании делают все правильно: закрывают уязвимости, мониторят инциденты, читают отраслевые отчеты. Но атаки все равно случаются. Дело не в том, что служба ИБ работает плохо, а в том, что реагирования на угрозы уже недостаточно.
Документ стал мягче, хотя кое-какие вопросы к нему всё же остались.
За безобидным запросом пряталась дверь, которую никто не закрыл. Иногда утечка начинается не с взлома панели администратора, а с открытого служебного запроса, и именно такой механизм сейчас используют злоумышленники против сайтов на WordPress с плагином Gravity SMTP. Уязвимость CVE-2026-4020 (7,5 по шкале CVSS 3.
Домашняя техника годами ждала обновлений, но дождалась совсем другого. Старые домашние роутеры часто остаются в сети годами после окончания поддержки, и именно такой парк устройств стал основой для нового ботнета AryStinger, который заразил более 4000 устаревших маршрутизаторов D-Link по всему миру.
Даже беззвучный режим не спас. Ложная тревога о пришельцах разбудила жителей крупных городов страны. Ночью 20 июня миллионы жителей Бразилии проснулись от громкого звукового сигнала, раздающегося из их смартфонов. Сработала система экстренного оповещения, а причина сигнала выглядела весьма нестандартно — вторжение инопланетян.
Sashimi-Bot научился резать мягкие и непослушные продукты с виртуозной аккуратностью. Порезать лосось на сашими для робота оказалось сложнее, чем собрать автомобиль или закрутить винт. Сырым филе нельзя управлять как твердым предметом: оно скользит, прогибается, меняет форму от каждого касания и легко прилипает к ножу.
Мужчина за рулём настаивает, что он ни при чём. Но следствие ещё вынесет свой вердикт. Тихий вечер в американском городе Кейти (штат Техас) обернулся трагедией, когда автомобиль на автопилоте сошёл с дороги и врезался в жилой дом.
Один экран с красной плашкой оказался убедительнее любых доводов. Проблемы с сертификатами обычно остаются незаметными для пользователей, пока браузер не закрывает дорогу на привычный сайт предупреждением о риске для данных. Пользователи «ВКонтакте» столкнулись с такими уведомлениями при открытии vk.
Наша собственная орбита может пригодится перед лицом конца света. Солнце когда-нибудь раздуется до размеров красного гиганта и поглотит Меркурий с Венерой. Земля тоже считалась почти обреченной, но вот недавнее исследование показало: шанс у нас естьс.
Huntress, Recorded Future, Tanium, Jamf — список пострадавших только растёт… Платформа анализа рынка Klue подтвердила взлом части инфраструктуры интеграций. Злоумышленники получили OAuth токены , цифровые ключи для доступа между сервисами, и с их помощью проникли в учетные среды Salesforce нескольких клиентов.
Система Lore делает большие файлы полноценной частью репозитория, а не дополнительным модулем. Epic Games решила сделать собственную систему контроля версий, хотя на рынке давно есть Git. Причина не в желании заново изобрести привычный инструмент для программистов, а в проблеме, с которой Git справляется хуже.
Исследователи показали, как непрерывные параметры в квантовой гравитации могут возникать внутри самой теории, а не задаваться снаружи. Эйнштейн считал, что у законов природы не должно быть «ручек настройки», которые физики произвольно подкручивают снаружи.
Он буквально спроектировал белок, который собирается в оболочку как вирус. Вирусы умеют упаковывать генетический материал в прочную белковую оболочку, которая называется капсидом. Похожую, но безопасную пустую оболочку можно использовать как миниатюрный контейнер для лекарств, ферментов или генетического материала.
IETF представила гибридный метод QUERY. В HTTP появился метод QUERY, который позволяет отправлять сложные запросы с телом сообщения, но не менять данные на сервере. IETF присвоила спецификации RFC 10008 статус предложенного стандарта. GET обычно используют для чтения данных, а параметры запроса помещают в адресную строку.
Добро пожаловать в новую войну. Китайский поставщик военной техники показал переносные боевые лазеры для борьбы с беспилотниками. Lijian II и Lijian III можно перевозить в рюкзаках, развернуть у позиции силами одного-двух военнослужащих и использовать против небольших дронов на дистанции до 500 метров.
Этот астероид не вращается, а буквально кувыркается… и у него еще много неожиданных тайн. Аппарат Lucy пролетел мимо астероида Donaldjohanson 20 апреля 2025 года и впервые показал его форму вблизи. По наземным наблюдениям учёные уже подозревали, что объект вытянутый, но снимки с пролёта раскрыли больше деталей.
Раз в год — раз в 5 лет: вот как компания незаметно переписала правила апгрейда вашего компьютера. Игровые видеокарты Nvidia больше не покупают просто потому, что вышло новое поколение. За последние пять лет заметный прирост скорости приходится ждать гораздо дольше, цены растут, а флагманские модели требуют почти 600 Вт энергии.
Что Microsoft нашла в AutoGen Studio и почему это касается каждого разработчика ИИ. Один вредоносный сайт может превратить ИИ-агента в проводника для атаки на компьютер разработчика.
Интерпол накрыл сеть фейковых модельных агентств. Платформы с платной подпиской давно стали частью цифровой экономики, но преступные группы нашли в них удобный способ скрывать, что они эксплуатируют людей, за витриной легального заработка.
И да, починят это явно не сегодня. Microsoft признала ошибку в июньском обновлении Windows KB5095051 для Windows 11 версии 26H1. При окончательном удалении одного файла из Корзины система может показать в окне подтверждения не исходное название, а внутреннее имя вида $Rxxxxx.ext. Сбой касается только этого окна.
В клубе элиты Питера Тиля чем известнее гость, тем ниже цена участия. Закрытые клубы обычно продают не только доступ к людям, но и дают почувствовать, что случайных гостей там не бывает. У Dialog, частной сети, которую соосновал Питер Тиль , эта логика, судя по утечке, превратилась в целую систему скрытых оценок .
Атака на репозиторий затронула скрипты для работы с Python и языковой моделью Llama. Пользовательский репозиторий Arch Linux снова оказался под ударом.
Около 10000 поддельных репозиториев на GitHub распространяют трояны. GitHub оказался завален поддельными репозиториями , которые маскируются под обычные проекты разработчиков и распространяют трояны через ссылки на ZIP-архивы. Крупную вредоносную кампанию обнаружил разработчик под псевдонимом Orchid.
То, как вы в 90х работали с памятью, официально признали опасным. В ядре Linux наконец закрыли старый долг, который тянулся годами: из ветки 7.2 полностью убрали API strncpy.
Суд в Индии решил: подождём до конца экзаменов. Высокий суд Дели оставил в силе блокировку Telegram в Индии. Платформа пыталась оспорить решение правительства, но судья Теджас Кария счел , что власти действовали в рамках экстренных полномочий, а ограничение было соразмерным поставленной цели.
У планеты есть собственный иммунитет от радиации — и он звучит как птичье пение в космосе. В радиационных поясах Ван Аллена нашли скрытый механизм, который помогает Земле сбрасывать опасные электроны в атмосферу.
Google нашла способ сделать Android чуть более похожим на iPhone и называет это борьбой с мошенниками. Google начинает готовить Android к одному из самых заметных изменений за всю историю системы. Теперь устанавливать приложения из сторонних источников можно будет только после того, как разработчика проверят.
Новая возможность приблизит Linux к привычным функциям macOS и Windows. Голосовой ввод давно перестал быть диковинкой на мобильных устройствах, но на компьютерах остаётся менее привычным.
Старое железо внезапно оказалось слишком ценным для переработки. Старые смартфоны редко воспринимают как вычислительный ресурс, но Калифорнийский университет в Сан-Диего и Google решили собрать из 2000 списанных Pixel Fold частное облако для учебных и научных задач.
Секретность закончилась там, где началась самая базовая проверка инфраструктуры. Даже сервисы, построенные для закрытого общения, иногда выдают себя не содержанием переписки, а обычной сетевой инфраструктурой.