«Работает же» — любимая фраза владельцев WordPress-сайтов. И хакеры с ней согласны. Сотни сайтов на WordPress годами остаются удобной мишенью не из-за редких уязвимостей, а из-за старых версий PHP, забытых расширений и настроек, которые владельцы когда-то оставили «по умолчанию».
Минцифры отказалось от спорной инициативы. Плата за зарубежный интернет-трафик в мобильных тарифах сейчас не появится. Минцифры не рассматривает введение отдельного платежа для абонентов сотовых операторов, сообщил статс-секретарь, замглавы ведомства Иван Лебедев на заседании Госдумы.
Как официальный ИИ YouTube становится каналом для слива данных канала. ИИ-помощник YouTube Studio можно заставить выполнять чужие инструкции прямо через комментарии под роликами.
Один конкурсный эксперимент неожиданно вышел далеко за рамки развлечения. Даже намеренно запутанный код иногда приносит практическую пользу, и результаты 29-го Международного конкурса обфусцированного кода на C (IOCCC) показали такой редкий случай.
Один пиксель меняет всё. Даже полностью изолированный от сети компьютер может передавать данные наружу через обычный видеокабель.
Шифровать ничего не пришлось, хватило одной угрозы и правильно выбранного момента. Даже без шифрования файлов утечка может превратиться в многомиллионный кризис, и случай с Kairos показал , насколько сильным бывает давление одной лишь угрозой публикации данных.
Уязвимость позволяет получить права администратора в роутерах Tenda без настоящего пароля. Домашний роутер часто стоит в углу и годами работает без внимания, но именно через такие устройства злоумышленники могут удобно войти во всю сеть.
Настройка «доверяй всем» чуть не подставила тысячи разработчиков. Уязвимость в Gitea уже начали проверять злоумышленники, и опасность особенно заметна для серверов, которые открыты в интернет и работают в Docker-контейнерах.
Чем опасна новая уязвимость в Adobe ColdFusion и кто уже под атакой. Опасная уязвимость в Adobe ColdFusion привлекла внимание злоумышленников почти сразу после того, как были опубликованы технические подробности.
Хакерам не нужно вас взламывать — им продадут готовый доступ. Киберпреступникам не всегда нужно взламывать компанию с нуля: готовый вход в корпоративную инфраструктуру на теневых площадках чаще продают за сумму от 100 до 10 000 долларов.
Пентесты проводились в рамках программы комплексного регулярного анализа защищенности экосистемы продуктов Orion soft. Orion soft, разработчик инфраструктурного ПО для крупного бизнеса, представил результаты очередного этапа анализа защищенности платформы виртуализации zVirt. Проверку версии zVirt 5.
CEO Perplexity объяснил, почему ИИ вернёт людям любопытство, которое убили ленты соцсетей. Глава Perplexity Аравинд Шринивас связал появление современного офисного работника с ранней стратегией Microsoft.
Что известно об атаке, которая обвалила курс мем-коина на 7%. Даже голосование в криптопроекте может превратиться в способ кражи денег, если у злоумышленников хватает монет для давления на систему.
Апрельские жалобы правообладателей проигнорировали — медиарынок идёт на второй заход. Медиарынок просит власти переписать правила для искусственного интеллекта, пока законопроект не оставил авторам лишь право самим закрывать контент от нейросетей.
Claude Code слишком много знал о своих пользователях. В Claude Code нашли скрытый механизм, который помечал часть пользователей по признакам связи с Китаем, и теперь Anthropic спешно убирает спорный код из инструмента.
Microsoft передала ФБР данные GDID, которые помогли задержать хакера Scattered Spider. Дело хакера Питера Стоукса , которого связывают с группировкой Scattered Spider, обросло неожиданной технической подробностью: раскрыть местонахождение подозреваемого помогла система идентификации устройств Windows.
Уязвимость Januscape ставит под удар крупнейшие вычислительные центры мира. Виртуальная машина должна оставаться изолированной от физического сервера, но ошибка в Linux KVM позволяла гостевой системе нарушить эту границу и воздействовать на ядро хоста.
Евросоюз планирует объединить законы стран о доступе подростков в интернет. Социальные сети скоро могут стать недоступны для миллионов европейских детей.
Разработчики Brave наконец поняли, зачем пользователи держат открытыми сразу три разных браузера. Многие держат на компьютере сразу несколько браузеров — один для работы, другой для личных дел, третий для чего-то ещё — но теперь эту привычку можно оставить в прошлом: в браузере Brave вышло обновление 1.
Сеть из 300 ботов работает по расписанию и явно создана не ради романтики. Перед выборами политическое влияние нередко начинается с контента, который выглядит совершенно безобидно: эксперты NewsGuard обнаружили в Threads* сеть из 294 фальшивых женских аккаунтов, нацеленных на мужчин из Тайваня.
Наш спутник отдаляется на 4 сантиметра в год. Это звучит скучно, пока не узнаёшь, чем заканчивается. Мы все настолько привыкли к Луне над головой, что её легко перестать замечать. Она регулярно появляется на небе, меняет фазы, освещает ночной пейзаж и выглядит почти неизменной.
Знакомая система теперь ощущается совсем иначе уже с первых минут работы. Когда набор инструментов уже велик, заметный эффект чаще дают не новые утилиты, а ускорение и упрощение работы: новая версия Linux-дистрибутива Parrot 7.3 сосредоточилась на производительности, обновлённом меню и более лёгких образах.
Система безопасности пропустила чужаков без единого сигнала тревоги. Фишинговые сервисы постепенно превращаются в готовые платформы для массового взлома, и новый набор NovaCookies помог злоумышленникам захватить более 100 облачных аккаунтов одной медицинской организации всего за день.
AMPERA называет это будущим ядерной энергетики. AMPERA заявила , что изготовила полноразмерный модуль ядерного реактора с применением 3D-печати . Компания называет его первым таким модулем в мире и считает разработку шагом к заводскому выпуску компактных ядерных установок.
Открытый проект ReactOS доказал: игры Valve можно запускать без настоящей Windows. ReactOS добрался до Half-Life 2: открытая операционная система, которую часто называют «Windows с открытым исходным кодом», смогла запустить культовый шутер Valve на видеокарте NVIDIA с устаревшим Windows-драйвером.
Раньше, чем считала наука. И совсем не в той части мозга… Нейробиологи предложили новую гипотезу о том, когда у человеческого плода может появляться первая форма сознательного опыта.
Стартап требует раскрыть внутренние промпты, черновики и тестовые изображения — и суд может это разрешить. Midjourney пытается показать суду, что спор с Голливудом касается не только картинок с известными персонажами. Стартап требует, чтобы Disney, Universal и Warner Bros.
От COVID-19 до рака: как мРНК-технология меняет вакцинологию. мРНК-вакцины уже применили миллиарды раз, поэтому у ученых накопился огромный массив данных об их безопасности и эффективности.
Японские химики придумали способ устранить главную задержку на авиазаводах. Современные самолёты содержат тысячи деталей из углеродного волокна. Перед дальнейшей сборкой каждую заготовку нагревают в специальном оборудовании, чтобы эпоксидная смола затвердела и связала волокна.
Стратегия 2003 года ожила на iPad благодаря нейросети и открытому коду EA. ИИ помог энтузиасту перенести Command & Conquer: Generals Zero Hour на устройства Apple без эмулятора. Классическая стратегия 2003 года запустилась на iPad в нативном виде, получила сенсорное управление и сохранила основные игровые режимы.