Атака использовала именно те механизмы защиты, которым разработчики доверяли больше всего. Mini Shai-Hulud снова ударил по цепочке поставок. Но если первая волна атак затронула пакеты SAP , теперь вредоносная схема разрослась до сотен заражённых версий и стала бить по местам, где обычно хранятся самые ценные доступы разработчиков.
Разбор уязвимости превратился в редкий эксперимент о будущем поиска багов. Почтовые серверы редко становятся героями драматичных историй, но свежий разбор XBOW получился именно таким.
Поверни графен на 1,1 градуса — он станет сверхпроводником. Квантовые материалы иногда ведут себя так, будто у физики есть скрытые настройки. Стоит сложить несколько атомарно тонких слоёв графена и чуть повернуть их друг относительно друга, и у материала появляются свойства, которых не было у отдельных листов.
Ученые показали, почему человек может видеть предмет каждый день, но не понимать, как предмет устроен. Кажется, логотип Apple невозможно забыть: надкушенное яблоко встречается на ноутбуках, телефонах, витринах и упаковках. Но стоит попросить людей нарисовать знак по памяти, уверенность быстро рассыпается.
10 лет мучений с серой — и прорыв. Дроны давно упёрлись не в моторы и не в электронику, а в аккумуляторы. Чем больше батарея, тем дольше полёт, но тем меньше полезной нагрузки можно поднять.
Хакеры заставили американские колледжи отменить выпускные экзамены. Платформа Canvas стала проблемой федерального уровня в США: после двух атак ShinyHunters учебные заведения столкнулись с утечкой данных, испорченными страницами входа и сбоями во время финальных экзаменов.
Foxconn признала кибератаку на заводы в Северной Америке. Крупный производственный подрядчик Apple снова оказался целью вымогателей. Группировка Nitrogen заявила, что украла у Foxconn восемь терабайт данных, включая схемы и сведения о проектах клиентов, среди которых Dell, Google, Apple и Nvidia.
Австралия смогла, Индонезия тоже. Теперь очередь Евросоюза. Евросоюз готовится к самому жёсткому ограничению соцсетей для детей за последние годы. Еврокомиссия может уже летом представить законопроект, который запретит детям пользоваться платформами вроде Instagram *, TikTok и Snapchat до определённого возраста.
100-150 знаков в минуту, точность 88%, батарея на 12 часов. В начале XX века бейсболист Уильям Хой сделал жесты частью игры задолго до появления умных гаджетов и систем распознавания движений. Хой был глухим и играл в Главной лиге бейсбола США, где быстрые подсказки на поле часто решают исход эпизода.
Мессенджер встроил подсказки, помогающие распознать поддельные профили до начала переписки. Signal добавил в приложение дополнительные подтверждения и обучающие сообщения для защиты пользователей от фишинга и социальной инженерии.
Вот как выглядит критическая уязвимость, которую никто не чинит. В роутерах ipTIME с прошивкой 15.324 нашли уязвимость, которая позволяет выполнить команду удалённо и без авторизации.
Ваш смартфон скоро начнет делать всё за вас. Google хочет превратить Android в систему, которая не просто ждёт команды, а помогает разбираться с повседневной цифровой рутиной.
Система теперь сама фиксирует взломы и не даёт стереть улики. Смартфон журналиста (или политического деятеля, преподавателя, сотрудника правоохранительных органов, да кого угодно...
Project Suncatcher от Google должен превратить спутники в орбитальную ИИ-инфраструктуру. Google уже рассказывала о планах вынести ИИ-вычисления на орбиту, но теперь проект переходит из красивой идеи в более практическую плоскость.
iOS 26.5 закрыла дыру, которую разработчики игнорировали годами. Apple выпустила iOS 26.5, iPadOS 26.5, macOS 26.5, watchOS 26.5, tvOS 26.5, visionOS 26.5 и прошивку HomePod 26.5. Большого релиза не вышло: ближе к концу жизненного цикла платформ компания обычно закрывает уязвимости , исправляет ошибки и добавляет небольшие функции.
Что такое Pause Point и зачем он нужен в Android 17. Google решила встроить в Android тормоз для бесконечной прокрутки. Новая функция Pause Point заставит пользователя остановиться на 10 секунд перед запуском приложений, которые сам владелец смартфона считает слишком затягивающими.
Почему атака на производителя упаковки для лекарств может ударить по пациентам по всему миру. Американский производитель медицинской упаковки и систем доставки лекарств West Pharmaceutical Services сообщил о кибератаке, которая нарушила работу площадок компании по всему миру.
Специалист показал, как любой желающий мог в реальном времени следить за камерами в 118 странах. Обычная радионяня с Amazon привела к находке, которая затронула больше миллиона камер по всему миру.
Специалисты показали, как ИИ провёл полный цикл аппаратного взлома. Специалисты из компании Raelize показали, как искусственный интеллект самостоятельно провёл атаку на микросхему ESP32 и обошёл механизм Secure Boot.
Best Western полгода не знала, что хакеры живут в её системе бронирования. Сеть отелей BWH Hotels почти полгода не замечала взлом системы бронирования, в которой хранились данные гостей. Об инциденте стало известно после того, как клиенты начали получать уведомления от компании и обсуждать утечку данных на Reddit.
Microsoft молча закрыла 120 уязвимостей — и среди них есть кое-что похуже Paint. Microsoft выпустила майский набор исправлений безопасности (Patch Tuesday) для своих продуктов.
Новая уязвимость в Windows позволяет стать полноправным хозяином чужого компьютера. Специалист под псевдонимом Nightmare-Eclipse опубликовал сведения сразу о двух неизвестных уязвимостях нулевого дня в Windows.
Новый защитный механизм вмешается раньше, чем жертва успеет поверить в убедительную легенду. Телефонные аферы всё чаще начинаются с номера, который выглядит знакомым и безопасным. Мошенники подменяют идентификатор звонящего, представляются банком и давят на жертву, чтобы та перевела деньги или раскрыла данные счёта.
Какие ещё странности Windows 10 исчезли после свежего обновления? Microsoft выпустила расширенное обновление безопасности KB5087544 для Windows 10.
Крупнейшее на Урале событие для ИТ- и ИБ-сообщества: дискуссии, ИИ, киберугрозы и воркшопы. 19 июня федеральный системный интегратор УЦСБ приглашает ИТ- и ИБ-специалистов на конференцию IT IS conf — крупнейшее на Урале событие о будущем информационных технологий и кибербезопасности.
Сотни вредоносных пакетов показали, насколько быстро привычная инфраструктура может стать ловушкой. RubyGems временно закрыл регистрацию новых аккаунтов после крупной атаки на экосистему Ruby.
Новый датчик из Аалто — единственная надежда человечества поймать темную материю за хвост. Поиск внеземной жизни десятилетиями возвращал учёных к одному вопросу: какие молекулы искать на других планетах и спутниках.
Сервис обещал приватность, но теперь ему придётся объясняться в суде. Генпрокурор Техаса Кен Пакстон подал иск против Netflix, обвинив компанию в скрытом сборе данных детей и взрослых пользователей.
Невидимый сетевой посредник получил слишком много власти над привычным маршрутом. В популярных сетевых системах нашли набор уязвимостей, из-за которых привычный запрос к домену может привести пользователя не туда, куда нужно, а небольшой сетевой сервис — стать точкой входа для атаки.
«Европа проиграла облачную гонку: Gaia-X и Andromeda не смогли стать альтернативой гигантам. Полностью суверенное облако (sovereign cloud) за пределами США и Китая построить нельзя, заявил аналитик Gartner Дуглас Тумбс на конференции IT Infrastructure, Operations & Cloud Strategies в Сиднее.