Без предупреждения и без второго шанса. Всё решает Wi-Fi. Microsoft выпустила отдельное обновление для самого первичной настройки Windows 11. KB5095189 не меняет основные компоненты системы, а исправляет и стабилизирует экран первоначальной настройки, через который проходит новый или только что сброшенный компьютер.
Один звонок в техподдержку запустил цепочку событий на миллионы долларов. Крупные кибератаки нередко начинаются с одного убедительного звонка в службу поддержки, и теперь герой именно такой истории, 19-летний Питер Стоукс, предстанет перед американским судом по обвинению в участии в операциях группировки Scattered Spider.
В FatFs нашли семь уязвимостей для встраиваемых устройств.
Исследователь показал почти безотказный эксплойт для популярной подсистемы ядра. В ядре Linux нашли уязвимость, которая превращает обычного пользователя в root и может задеть не только серверы и рабочие станции, но и Android-устройства. Проблема получила название Bad Epoll и номер CVE-2026-46242.
А следующая цель их создателей… Марс? Инженеры превратили тараканов в настоящих подводных разведчиков. Насекомые с электронными имплантатами, которыми уже научились дистанционно управлять, получили миниатюрные водолазные костюмы с автономной подачей кислорода.
Фальшивое приложение ловко обходит преграды, поскольку использует исключительно штатные функции. Вредоносные программы для macOS всё активнее используют штатные механизмы системы, и новый стилер PamStealer маскирует кражу пароля под установку менеджера буфера обмена Maccy.
Разработчики решили, что цифровой археологии пора остаться в прошлом. Старые компоненты могут десятилетиями сохраняться в ядре Linux, даже когда исходные системы давно исчезли из эксплуатации, но файловая система EFS, вероятно, покинет проект уже в версии Linux 7.3.
Старые договоры внезапно перестали работать по прежним правилам. Крупным компаниям редко удаётся быстро отказаться от платформы, на которой годами держалась критическая инфраструктура, и T-Mobile столкнулась с такой проблемой при переходе с VMware после изменения лицензирования Broadcom.
Белые хакеры показали, как ошибка в Aptos Move могла ударить по мостам, стейблкоинам и DeFi. Сервер за $3000 помог белым хакерам найти уязвимость, которая могла превратить блокчейн Aptos в точку удара по крипторынку на десятки миллиардов долларов.
Угроза оказалась спрятана в самой обычной функции веб-браузера. Современные браузеры давно перестали быть просто окном для чтения страниц — теперь через них можно редактировать файлы прямо на устройстве, и именно эта возможность неожиданно превратилась в инструмент вымогательства.
Старый сценарий вернулся в новой упаковке и снова застал защиту врасплох. У сетевых шлюзов снова нашли слабое место в работе с памятью, и на этот раз ошибка позволяла удалённо получать данные ещё до входа в систему.
И каждый новый снимок делает картину только запутаннее. Космический телескоп Джеймс Уэбб заглянул в раннюю Вселенную и показал астрономам картину, которая плохо совпадает с прежними расчетами.
Мобильная электромагнитная катапульта запускает беспилотники без аэродрома и меняет логику применения БПЛА. Китай показал, как тяжелый беспилотник можно отправить в полет не с аэродрома и не с палубы авианосца, а прямо с колонны грузовиков.
1088 ускорителей NVIDIA H100 помогут обучать модели, считать сложные симуляции и готовить связку с квантовым компьютером. Австрия запустила суперкомпьютер MUSICA, который должен дать ученым и инженерам доступ к мощности уровня мировой первой сотни.
Миниатюрные накопители Longsys должны ускорить локальные ИИ-устройства и компактные терминалы. Китайская Longsys превратила крошечные SSD из лабораторной идеи в массовый продукт.
Разработка Университета Тохоку показала, как превратить капризную лабораторную технологию в более жизнеспособную платформу.
Хакер через SQL-инъекцию получил доступ к базе Front Gate Tickets с сотнями таблиц. ИИ-помощник помог исследователю пройти через защиту билетной платформы и показать, как одна ошибка могла открыть бесплатный доступ почти на любой крупный музыкальный фестиваль в США.
Автономные системы могут нарушать инструкции и вести себя иначе во время проверок. ООН предупредила, что гонка вокруг искусственного интеллекта уходит вперед быстрее, чем государства успевают договариваться о правилах.
Купили дорогое оборудование, чтобы исправить проблему. Но она осталась — и теперь понятно почему. Инженеры годами винили дешёвые 3D-принтеры в том, что напечатанные метаматериалы ведут себя совсем не так, как обещают компьютерные модели. Новое исследование показало, что главная проблема скрывалась вовсе не в качестве печати.
Исследователи нашли связь FortiBleed с двумя группами вымогателей. FortiBleed из истории о массовой краже паролей у владельцев Fortinet превратился в историю о прямой дороге к вымогателям.
JADEPUFFER не просто выполнял команды, а менял план атаки прямо на ходу. Программы-вымогатели десятилетиями требовали человека за клавиатурой — того, кто пишет вредоносный сценарий и ведёт атаку.
Уже скоро смену передадут роботам, а пока что железо просто наблюдает. Рабочие движения, которые годами оттачивались у станка, постепенно превращаются в сырьё для обучения машин: на индийских фабриках действия сотрудников начали снимать от первого лица с помощью камер, закреплённых на голове.
Ученые создали оптический аналог горизонта событий и увидели след излучения Хокинга. В лаборатории снова попытались поймать один из самых ускользающих эффектов современной физики, и эксперимент дал результат, который раньше оставался почти недоступным даже для теории.
Koi Security связала MeetingTV с кибершпионажем, а теперь спор ушел в суд. Публикация одного отчета о киберугрозах обернулась для MeetingTV судебным иском против Palo Alto Networks и Koi Security.
Долгий ресурс установки дает больше свободы при выводе тяжелых аппаратов связи и дальних миссий. Китай проверил в космосе спутниковый двигатель, который может заметно ускорить вывод тяжелых аппаратов на рабочие орбиты.
Opera научилась блокировать атаки ClickFix до запуска команды. Буфер обмена давно перестал быть безобидным посредником между командами и приложениями, поэтому Opera добавила в свой браузер встроенную защиту Paste Protect, которая блокирует подмену скопированных данных и опасные команды до их запуска.
Эксперты раскрыли гигантскую сеть поддельных сайтов, когда мошенники уже остановили атаки. Поиск бесплатной программы через интернет оказался достаточным, чтобы незаметно заразить компьютер, поскольку злоумышленники создали более 90 поддельных сайтов и распространяли через них троян AsyncRAT .
Злоумышленники проникают в домашнюю сеть без пароля через дыры в настройках по умолчанию. О Wi-Fi-роутере обычно вспоминают, когда в доме пропадает интернет, хотя это небольшое устройство годами остаётся включённым и пропускает через себя весь сетевой трафик. В OpenWrt 25.12.
Скорее обновляться! Сделайте свой веб-сёрфинг безопаснее. Chrome 150 добрался до стабильной версии и принёс разработчикам несколько функций, которые раньше требовали ручных расчётов или дополнительных сценариев. Обновление распространяется среди пользователей Windows, macOS и Linux постепенно. Актуальные сборки получили номера 150.0.
Хакеры использовали умные телевизоры и ТВ-приставки для скрытия трафика и взлома паролей. Домашний интернет может незаметно стать прикрытием для чужих атак, и Google серьёзно ослабила сеть NetNut, также известную как Popa , превращавшую умные телевизоры, ТВ-приставки и другие устройства в прокси для постороннего трафика.