vBulletin до сих пор использует конструкцию eval(), из-за которой серверы ломают без пароля. Публичные эксплойты нередко превращают уже исправленную уязвимость в реальную угрозу для тех, кто отложил обновление, и теперь такой риск возник для владельцев форумов на движке vBulletin.
Любите громкую механику? Отлично, так хакеры ещё быстрее раскроют ваши секреты. Звук нажатий клавиш клавиатуры может выдать куда больше, чем вам кажется, и новая атака показала, что нескольких минут записи может хватить для восстановления набранного текста даже без доступа к компьютеру.
Биомаркер самой страшной болезни мозга сдвинулся в лучшую сторону благодаря тренировкам мозга. Большинство приложений для тренировки мозга обещают улучшить память и внимание, но редко подтверждают эффект серьёзными исследованиями.
Стажёры на каршеринге обчистили чужой сейф ради закрытия собственного долга. Один код из СМС обернулся для семьи из Подмосковья потерей 75 млн рублей. Мошенники запугали 18-летнего юношу уголовным преследованием, заставили передать накопления, а затем отправили курьера вскрыть родительский сейф.
Сверхсветовой аппарат превратил бы нас в путешественников во времени — почему бы этим не воспользоваться? Куда отправились бы астрономы, если бы получили аппарат, способный летать быстрее света и возвращаться из самых опасных уголков Вселенной? Ученые выбрали не только далекие планеты и гигантские чёрные дыры.
GitHub и PyPI ужесточили правила после серии атак на цепочки поставок ПО. GitHub и Python Package Index решили не спешить с обновлениями зависимостей, чтобы разработчики реже устанавливали вредоносные пакеты сразу после публикации.
Новая находка в рубце: органелла, которая одновременно производит топливо для метана и защищает его создателей. Ученые обнаружили внутри желудка коров неизвестную ранее клеточную структуру, которая помогает образовываться метану — одному из самых мощных парниковых газов.
Борьба за open source стала вопросом выживания для производителя ускорителей Nvidia заработала состояние на буме искусственного интеллекта, однако растущее давление на модели с открытыми весами способно ударить по будущим доходам производителя ускорителей.
Нейросети не любят корпорации и не верят в рынок. Один политический тест десятки раз предложили 16 ведущим языковым моделям, но перестановка вопросов и изменение формулировок почти не повлияли на результаты.
Чертежи ракет и автомобилей утекли через дыру, которую не закрыли вовремя. Корпоративные системы для хранения чертежей и проектной документации превратились в новый источник давления на крупный бизнес.
То, что должно было подтверждать личность, стало инструментом для её подмены. Сертификат, выданный не тому устройству, может превратить обычную учётную запись в инструмент для захвата домена, и именно такой сценарий показала уязвимость Certighost в службах Active Directory.
Alibaba поставила 9 из 10 и развела руками без фикса. Версия Fastjson 1.2.83 годами считалась последней безопасной точкой для старой ветки библиотеки, но новая уязвимость показала обратное. Ошибка CVE-2026-16723 (9.
Рекомендательные алгоритмы могут показывать подросткам контент The Com. Европол и правоохранительные органы девяти стран провели крупную операцию против The Com , сети закрытых интернет-сообществ, которые вовлекают подростков самоповреждение и эксплуатацию.
Ошибка в обработке графики открыла путь к самым привилегированным процессам гиганта из Редмонда. Поиск изображений — одна из самых обыденных функций любого крупного интернет-сервиса, и именно поэтому её редко проверяют на безопасность так же тщательно, как формы входа или платёжные системы.
За применение ИИ предложили наказывать строже. Использование искусственного интеллекта в преступных целях может стать основанием для более строгого наказания. Следственный комитет подготовил законопроект, который предлагает закрепить применение информационно-коммуникационных технологий, включая ИИ, в перечне отягчающих обстоятельств.
Новый материал выдержит температуру, при которой плавятся авиационные двигатели. Китайские материаловеды создали металлический сплав, способный выдерживать механические нагрузки при температуре до 2400 градусов Цельсия.
Как страны договариваются делить мир на зоны наблюдения. Ким Чен Ын потребовал резко усилить разведывательные возможности КНДР, поскольку нынешняя сеть зарубежных представительств и единственный спутник не позволяют Пхеньяну собирать достаточно военных данных.
Почти сутки владельцы консолей не могли запускать цифровые покупки и часть игр на физических носителях из-за недоступной проверки лицензий. Крупный сбой Xbox показал неприятную сторону современной игровой индустрии.
Решение подтвердило 189 функциональных проверок из 242 по актуальной Методике 3.0. Ideco NGFW Novum подтвердил 189 функциональных проверок из 242 по актуальной Методике 3.0 в независимой лаборатории «Инфосистемы Джет» (ngfw.jet.su) — это наиболее полный результат среди решений, протестированных по этой методике.
Уязвимость скрывалась там, где водители привыкли видеть только источник энергии. Зарядный разъём электромобиля может скрывать не только источник энергии, но и полноценный сетевой интерфейс, через который злоумышленник получает доступ к оборудованию.
За внешне безобидными файлами скрывалась многоступенчатая операция с удалённым управлением. Обычное письмо с вложением может стать точкой входа для сложной цепочки атак, если за документом скрывается подготовленный набор инструментов.
Ваш роутер и ТВ приставка уже работают на преступников пока вы думаете что просто смотрите сериалы. Обычные домашние устройства всё чаще становятся частью скрытой инфраструктуры, которая помогает преступникам маскировать атаки под обычный интернет-трафик.
Разработчики наконец закрыли самую нелепую прореху приватного режима. Следы общения в мессенджере остаются далеко не только в переписке, поэтому Signal расширил функцию исчезающих сообщений и научил её удалять сведения о принятых и пропущенных звонках.
Почему один и тот же джозефсоновский переход «показывает» разные напряжения разным наблюдателям. Чёрная дыра не переписывает законы квантовой физики, но заставляет далёкого наблюдателя иначе оценивать работу квантового устройства.
Громкая репутация рассыпалась при первом серьёзном столкновении с реальностью. Способность ИИ самостоятельно искать путь ко взлому всё чаще проверяют не на отдельных задачах, а на полноценных цепочках атак, и новая Kimi K3 пока заметно уступает в этом ведущим американским моделям.
Молекулы-зеркала выдали себя под лучом закрученного лазера. Скрученный лазерный луч помог учёным различить молекулы, которые выглядят как точные зеркальные копии друг друга. Для распознавания исследователям оказалось достаточно посчитать заряженные фрагменты, появившиеся после разрушения молекул лазерными импульсами.
И это меняет всё, что мы знали об охлаждении процессоров. В обычных материалах тепло растекается от горячей точки во все стороны. Однако в кристалле борида мышьяка тепловая энергия при комнатной температуре может двигаться по узким направленным путям, почти как лучи света.
Инженеры Google предложили запретить Android-устройствам подключаться к службе отладки через локальный адрес. Главное удобство Android для продвинутых пользователей может вскоре исчезнуть, потому что Google пытается усилить защиту системы.
Qualcomm повышает цены на чипы, а платить за жадность монополиста снова будут покупатели Android. Qualcomm готовится заметно повысить цены на процессоры, а вместе с чипами могут подорожать флагманские Android-смартфоны и ноутбуки на Windows.
Anthropic делает ИИ, но забыла закрыть свои же чаты от Google. Ссылка для коллеги или друга неожиданно может превратиться в открытую витрину для всего интернета, и именно так сотни переписок пользователей Claude оказались в результатах поиска Google. Проблему заметили пользователи Reddit. По запросу site:claude.