Клиентов хостингов с минимальной идентификацией хотят блокировать почти сразу после обнаружения запрещённой инфраструктуры «Белый список», который должен защищать корпоративные VPN от блокировок, начали использовать как укрытие для сервисов обхода ограничений.
Привычная свобода авторов разбилась о жёсткие правила безопасности. Каждый день в npm появляются тысячи новых пакетов кода, и до последнего времени они становились доступны для установки почти сразу после публикации — теперь же перед этим их будут проверять на вредоносность.
Машины смогут рассказывать покупателям об автомобилях, показывать функции и развлекать посетителей. BYD готовит для посетителей своих выставочных центров встречу не с новым электромобилем, а с человекоподобным роботом.
Прежний план возмещения не устроил надзорный орган своей скупостью. Корейская комиссия по разрешению потребительских споров впервые в истории страны признала крупную компанию ответственной за утечку личных данных миллионов пользователей — и подкрепила решение конкретной суммой компенсации.
Программная недоработка подарила хакеру абсолютную власть над чужими активами. Криптовалютные проекты нередко доверяют контроль над ключевыми функциями смарт-контрактов узкому кругу администраторов, и именно эта модель дала сбой в случае с токеном WEMIX.
Ученые создали настолько сложные вычисления что проверять результат пришлось самим квантовым системам. Квантовые компьютеры научились решать задачи, которые уже не под силу обычным машинам, но вместе с преимуществом возникла новая проблема: как проверить ответ, если классический компьютер не способен повторить расчёт.
Специалисты СайберОК нашли пятилетнюю ошибку в библиотеке Blackrock. Один лишний минус пять лет ломал ключевую функцию математической библиотеки Blackrock, но автоматические проверки не замечали проблему.
Специалисты СайберОК нашли пятилетнюю ошибку в библиотеке Blackrock. Один лишний минус пять лет ломал ключевую функцию математической библиотеки Blackrock, но автоматические проверки не замечали проблему.
Страны БРИКС тоже разбираются с жалобами на Apple. Apple выполнила лишь часть требований Федеральной антимонопольной службы и столкнулась с новым разбирательством в России.
Китайский ИИ обошёл почти весь мир — уступил только моделям Claude. Новая нейросеть Alibaba получила программный проект и работала над задачей 16 дней. По заявлению компании, Qwen3.8-Max самостоятельно вносила изменения в код и выполняла последовательность длительных операций.
Одного HTTP-запроса хватило, чтобы захватить агентов. Один POST-запрос без пароля открывал злоумышленнику командную оболочку внутри платформы для управления ИИ-агентами.
Авторская колонка Лины Пупыниной, генерального директора «Эгида-Телеком» Сотрудник открыл фишинговое письмо и нажал на ссылку. Что опаснее: сам клик или то, что произошло после? Большинство ответит: клик. На практике – нет. Клик еще не означает успешную атаку.
CVE-2026-66066: дыра в Active Storage ставит под удар тысячи сайтов на Ruby on Rails. Специально подготовленное изображение способно превратить обычную форму загрузки аватара в канал для кражи секретов веб-приложения.
Самое надёжное хранилище годами выдавало предсказуемые пароли.
Маркировка обошлась бизнесу в 20 млрд рублей. Массовые и автоматизированные звонки от компаний начали обрываться до соединения с абонентами. Мобильные операторы блокируют вызовы без обязательной маркировки и договоров на передачу соответствующих данных.
Открытая папка на сервере раскрыла атаки на 100+ стран. Операторы масштабной хакерской кампании оставили открытыми каталоги на сервере, где хранили инструменты для подготовки и проведения атак. Исследователи SOCRadar нашли списки целей, эксплойты, вредоносные программы, журналы команд и средства для сокрытия трафика.
Бэкдоры OctLurk и SilkLurk работают только в памяти компьютера и не оставляют следов на диске. Серийный номер системного диска или имя компьютера превращались в ключ, без которого вредоносная программа не могла раскрыть собственный код.
Да, нейросеть даёт правильные ответы. Но, возможно, по совершенно неправильным причинам. Ещё недавно многие исследователи сомневались, способны ли современные нейросети действительно рассуждать.
SakDriver скрывает файлы, сетевые соединения и системную активность, поэтому заражённый компьютер может работать против пользователя тихо и долго Образец, который сначала приняли за обычный Cobalt Strike Beacon, оказался гораздо опаснее.
Новые инструменты сами связывают утечки, аккаунты, адреса и геолокацию, снижая порог для массовой травли. Ультраправые интернет-сообщества начали превращать доксинг в почти автоматический процесс.
Власти расширили перечень обязательного российского ПО. С 2027 года производители смартфонов, планшетов и компьютеров должны будут предустанавливать на устройства 40 российских программ.
Атака на водопроводные сети в 30 городах США едва не привела к затоплениям и отравлению воды. Американские коммунальные службы одна за другой теряют связь с оборудованием, которое управляет водонапорными башнями, насосами и канализационными станциями.
Спутники зафиксировали новые повреждения центров обработки данных в Бахрейне и пожар на нефтяном объекте в Саудовской Аравии. Война на Ближнем Востоке добралась до инфраструктуры, на которой работают сайты, приложения и облачные сервисы.
Ген нельзя просто взять и включить — его приходится «уговаривать» всей компанией белков. В геноме человека больше 20 тысяч генов, однако отдельно взятая клетка использует лишь небольшую часть набора. Клетке кожи не нужны программы, которые управляют работой нейрона или мышечного волокна.
Самая опасная ловушка в поездке может ждать не в чемодане, а в Wi-Fi. Обычное подключение к Wi-Fi в отеле может закончиться кражей рабочей почты, паролей и файлов ещё до того, как путешественник откроет подозрительную ссылку.
Внезапно погасший монитор не оставляет выбора, кроме выполнения фатальной инструкции. Обычный поиск в интернете обернулся атакой на macOS, в которой поддельное системное обновление заставляло пользователя самостоятельно запустить вредоносную команду, а установленный бэкдор получал адрес сервера управления из смарт-контракта Ethereum.
Google готовит защиту от программ, которые маскируются под корпоративные политики, меняют поисковик и запрещают удалить навязанный модуль. Вредоносные программы годами использовали корпоративные функции Chrome против обычных пользователей.
Китайские власти объединили камеры, распознавание лиц, транспортные базы, медицинские записи и платежи в единую историю жизни человека. Китайские власти годами строили систему тотального наблюдения за собственными гражданами, но иностранцы, как выяснилось, тоже попали под цифровой микроскоп.
Устройство назвали летающей камерой, чтобы не пугать покупателя словом дрон. Компания Zero Zero Robotics представила HOVERAir VERSA — карманную камеру, которая после подключения съёмных крыльев превращается в автономный летающий аппарат. Один модуль предназначен сразу для ручной съёмки с земли и кадров от третьего лица с воздуха.
Fedora 45 перекроет хакерам путь через стек. Fedora Linux 45 может получить одну из самых заметных защитных функций за последние годы. Разработчики предлагают включить Shadow Stack по умолчанию для приложений и библиотек x86_64, собранных с помощью GCC, Clang и Rust.