Доброе дело стало входным билетом к банковскому счету. Мошенники нашли способ превратить обычную просьбу о помощи от знакомого человека в инструмент для кражи банковских данных.
Серверы придется защищать уже не только от хакеров. Российским дата-центрам придется доказывать устойчивость уже не только перед хакерами, сбоями электроснабжения и отказами оборудования.
Новая платформа отсеивает миллиарды молекул и концентрируется на самых перспективных кандидатах. Исследователи разработали открытую платформу AdaptiveFlow, которая позволяет искать потенциальные лекарства среди библиотеки из 69 млрд молекул, не просчитывая каждое соединение по отдельности.
Открытый онлайн-практикум 2 сентября. 2 сентября пройдёт открытый онлайн-практикум , посвящённый атакам на Active Directory. На специально подготовленном стенде пентестер последовательно покажет разведку доменной инфраструктуры, поиск слабых конфигураций и получение учётных данных в рамках учебного сценария.
CryptWare закрыла уязвимости CryptoPro, а производители оборудования начали выпускать собственные обновления. Девять уязвимостей в CryptoPro Secure Disk позволяли обходить защитные проверки ещё до запуска Windows, добираться до секретов TPM и в отдельных сценариях выполнять код с высокими привилегиями.
CVE-2026-73299 затронула @prompty/core и создавала риск полного компрометации процесса Node.js. Критическая уязвимость обнаружилась в Prompty, открытом проекте Microsoft для разработки приложений на базе больших языковых моделей. Ошибка позволяла специально подготовленному файлу .
Проблемы затронули платформу, которую используют госучреждения по всему миру. Четыре уязвимости GeoNetwork превратили популярный геопространственный каталог в потенциальную точку входа во внутренние сети государственных организаций.
Astra самостоятельно ищет слабые места, пишет эксплойты и повышает привилегии до root. Искусственный интеллект впервые пересёк внутреннюю границу OpenAI, после которой одной защиты от вредных запросов уже недостаточно. Компания признала Astra первой своей моделью с критическим уровнем возможностей в кибербезопасности.
Минцифры готовит для ИИ новый уровень доступа к смартфонам. Российский ИИ-помощник может перестать быть обычным приложением и получить гораздо более глубокий доступ к смартфону.
Атакующим не нужны ни пароль, ни учётная запись, ни действия пользователя. Исправление для JFrog Artifactory вышло всего несколько дней назад, но злоумышленники уже атакуют уязвимые серверы.
Гарвард показал, как рекламная индустрия раскрывает маршруты, встречи и источники. Рекламная инфраструктура, способная отслеживать политиков, военных и сотрудников спецслужб, превращается в такой же инструмент наблюдения за журналистами и позволяет вычислять людей, с которыми они встречаются.
Взлом медгиганта заставил врачей вернуться к ручной проверке пациентов. Сбой в корпоративной сети производителя медицинского оборудования затронул не только поставки, но и дистанционное наблюдение за некоторыми пациентами.
Опасность пришла по официальному каналу связи, который годами считался надёжным. Неизвестный злоумышленник перехватил интернет-маршрутизацию к части инфраструктуры Softaculous и использовал подменённый трафик для распространения вредоносных обновлений Virtualizor.
Для идеальной диверсии злоумышленникам понадобились лишь чужие карьерные амбиции. Привычное тестовое задание при найме превратилось в точку входа в корпоративную сеть.
Вебинар 3 сентября в 11:00 MaxPatrol SIEM помогает выстроить непрерывный мониторинг и обнаружение атак, но по мере развития инфраструктуры появляются задачи, которые невозможно закрыть только готовыми настройками.
Для чтения чужих писем взломщикам даже не понадобятся пароли сотрудников. Корпоративная почта может оказаться в руках злоумышленника после взлома одной учётной записи с минимальными правами.
Уязвимость подстерегала там, где ее меньше всего ожидали найти. Обычная тема оформления может угрожать не только владельцу сайта, но и каждому посетителю. Специалисты Socket обнаружили 13 вредоносных тем в каталоге Packagist, которые заражали вьетнамские сайты с фильмами и комиксами.
Атака на устройство началась изнутри, но пошла не по плану в первые же секунды. Банкомату не нужна банковская карта, если преступникам удаётся подменить его команды своими.
Под капотом свежего апдейта скрывается неудаляемый слепок вашей сетевой жизни. Браузерная история постепенно превращается из списка посещённых страниц в персональный профиль.
Ответ оказался настолько простым, что человеческой логике стало неловко. Тайна из книги XVII века продержалась до встречи с ИИ. Компания Vals AI поручила новой модели Claude Fable 5.1, представленной буквально вчера , расшифровать Cyphral Distich шотландского писателя Томаса Уркхарта.
Теннесси создал отдельные правила для отрасли, которой раньше приходилось жить между экспериментами и атомным регулированием Термоядерная энергетика получила документ, которого раньше в США просто не существовало. Власти Теннесси выдали лицензию , специально разработанную для коммерческой термоядерной установки.
Астрономы нашли двойников среди загадочных «красных точек». Космический телескоп «Джеймс Уэбб» мог поймать один из этапов, позволяющих чёрным дырам набирать огромную массу вскоре после рождения Вселенной. Астрономы обнаружили сразу четыре тесные пары компактных красных источников, существовавших примерно 12,5–12,8 млрд лет назад.
ИИ предложил 147 составов керамики за один эксперимент — один из них оказался прорывным. Поиск новых материалов часто требует сотен попыток с разными химическими составами, но учёные из Университета штата Пенсильвания решили передать часть перебора искусственному интеллекту.
Anthropic выпустила модель с заметным приростом в автономной работе, программировании и длинных цепочках действий. Anthropic выпустила Claude Fable 5.1 , новую флагманскую модель для программирования, сложной интеллектуальной работы и длительных автономных задач.
Компания лицензирует технологии, без которых трудно собрать огромные ИИ-кластеры. NVIDIA нашла способ зарабатывать даже на ускорителях конкурентов.
ИИ-сервис попал в высшую категорию DSA вместе с Reddit и Roblox и получил четыре месяца на перестройку. Евросоюз официально поставил ChatGPT в один регуляторный ряд с крупнейшими поисковиками мира. Еврокомиссия присвоила статус очень крупной поисковой системы ChatGPT, а Reddit и Roblox признала очень крупными онлайн-платформами.
Claude сказал «нет» шифровальщику и «да» почти всем его компонентам. Claude отказался писать шифровальщик целиком, но оказался гораздо сговорчивее, когда разработку вредоносной программы разложили на отдельные задачи.
Универсально приятный цифровой помощник оказался далеко не универсально эффективным. Похоже, для хорошей работы с ИИ мало выбрать мощную модель. Не меньшее значение может иметь «характер» цифрового напарника и то, насколько его манера поведения подходит конкретному человеку.
Многоступенчатая схема заражения заканчивается установкой собственного PowerShell-бэкдора. Предстоящие выборы в Государственную думу стали приманкой для новой серии целевых кибератак на российские государственные структуры.
Никакого тиканья: время теперь не считают, а «фотографируют». Чтобы узнать, сколько времени прошло, обычным часам приходится считать повторяющиеся события: колебания маятника, кварца или переходы атомов между энергетическими уровнями. Физики из Уппсальского университета нашли принципиально другой подход.