Цепочка ошибок позволяет пройти путь от анонимного запроса до полного контроля. Сервер сборки может превратиться из доверенного хранилища в точку постоянного доступа за считанные минуты.
Один заражённый компьютер превращался в площадку сразу для нескольких киберпреступников. Вредоносные программы всё больше похожи на обычный рекламный товар. Клиент приносит свой вредонос, оператор обещает установки, а заражённый компьютер получает сразу несколько независимых «офферов».
Компания отслеживает активистов, протесты и людей, которых считает потенциальной угрозой.
Главным результатом стала новая структура планарных графов. Спустя 50 лет после первого компьютерного доказательства теоремы четырёх красок группа из шести математиков представила новый вариант доказательства и одновременно существенно усилила сам результат.
Бюро готово рисковать будущими операциями, если раннее предупреждение поможет защитить жертв. ФБР решило делиться киберразведкой раньше и агрессивнее, даже если публикация информации способна осложнить будущую операцию правоохранителей.
Две двойные спирали сближаются бороздка к бороздке, а ионы формируют между ними цепочку молекулярных мостиков. Физики впервые напрямую увидели, как две двойные спирали ДНК могут выстраиваться рядом и соединяться подобно застёжке-молнии.
Одного неправильно защищённого разрешения оказалось достаточно для кражи токена пользователя. Предустановленное приложение на OnePlus 13R позволяет сторонней программе вытащить действующий токен OnePlus Cloud практически без сопротивления со стороны Android.
MutexaGPT переводит гипотезу в расчёты и выбирает изменения, которые стоит проверить в лаборатории. Разработчики представили MutexaGPT , систему на базе больших языковых моделей, которая переводит интуитивную идею специалиста по белкам в конкретные варианты мутаций для проверки.
Рынок облигаций получил собственный ИИ-парадокс. Гонка за искусственным интеллектом добралась до рынка корпоративного долга и начала нарушать привычные правила ценообразования.
TiSe₂ и Sr₂RuO₄ могут реагировать на частицы, которые остаются недоступными для традиционных экспериментов. Физики предложили использовать три необычных квантовых материала как основу детекторов лёгкой тёмной материи.
Claude уже помогает властям превращать огромные массивы данных в готовые списки целей. Государственной слежке больше не нужен большой штат аналитиков.
Цвет нового iPhone стал новой наживкой для мошенников. Пока покупатели выбирают между новым бургунди iPhone 18 Pro и первой складной моделью Apple, мошенники уже превратили интерес к новинкам в приманку.
Режим для тестирования приложений превратился в удобное укрытие от недовольных пользователей. Миллион установок, ноль отзывов и ни одной звезды. В Google Play нашлась удобная для мошенников зона, где приложение может набрать огромную аудиторию, а пользователи почти лишены возможности публично предупредить друг друга об обмане.
Участник одной из самых прибыльных вымогательских операций хранил данные 12 жертв и писал вредоносный загрузчик. Алексей Литвиненко, которого американские власти связывают с одной из самых прибыльных вымогательских операций начала десятилетия, получил четыре года тюрьмы.
Исследователи превратили интерференцию на поверхности воды в вычислительную систему для объезда препятствий. Роботом впервые напрямую управлял нейроморфный процессор, в котором решение формировала не обычная цифровая схема, а взаимодействие физических волн.
347 тысяч писем из настоящей системы Trezor превратились в приманку. Аппаратный кошелёк может хранить ключи вдали от интернета, но мошенникам иногда достаточно добраться до обычной почтовой рассылки.
Алгоритм сводит десятилетия наблюдений в единую карту поверхности. Лунная карта постепенно превращается из набора снимков в рабочую схему для будущих экспедиций.
Одного фото хватит, чтобы раскопать всю цифровую жизнь человека. Фотографии лица может оказаться достаточно, чтобы запустить автоматический поиск почти по всей открытой цифровой жизни человека.
Конгресс США предлагает ударить по инфраструктуре трёх компаний, связанных с тысячами атак. Американские законодатели предлагают ударить по хакерам по найму не только уголовными делами, но и по инфраструктуре, без которой современный кибербизнес трудно поддерживать.
Claude самостоятельно ведёт разведку, взламывает системы и меняет вредоносный код после обнаружения. ИИ перестал быть для злоумышленников просто советчиком по коду.
Разработчик Claude создаёт систему, способную замечать протесты ещё до начала. Anthropic, ещё недавно отказавшая Пентагону в праве использовать Claude для массовой слежки внутри США, сама разворачивает систему наблюдения за активистами, протестами и людьми, которых корпоративная служба безопасности считает потенциальной угрозой.
Русский установщик GTA VI ведет пользователя прямо в ловушку. Желание запустить Grand Theft Auto VI раньше официального релиза может закончиться полной потерей файлов и кражей паролей. Злоумышленники распространяют под видом утекшей версии GTA VI огромные ISO-образы, внутри которых скрывается целый набор вредоносных программ.
Один пакет для VPN может превратить защитный шлюз в точку входа. VPN должен держать атакующего за пределами корпоративной сети, но две новые уязвимости Check Point позволяют сразу перейти к выполнению произвольного кода без пароля, учётной записи и действий пользователя.
Атакующий получил внутренние материалы, а компания срочно начала менять секреты. Одна ошибка в настройке открыла посторонним путь во внутреннюю инфраструктуру Surfshark. VPN -провайдер подтвердил взлом тестового сервера, который инженеры случайно сделали доступным из интернета.
Защитные системы получают правильные сигналы, но делают из них неправильный вывод. Android-функция, созданная для разделения личных и корпоративных приложений, превратилась в укрытие для банковского мошенничества.
Apple действительно может заблокировать iPhone, но не совсем так, как кажется. Покупка нового iPhone может оказаться слишком рискованной из-за возможных ограничений со стороны Apple, считает заместитель председателя комитета Госдумы по информационной политике, информационным технологиям и связи Андрей Свинцов.
МТС, «МегаФон», «Билайн» и Т2 начали коммерческую эксплуатацию сетей пятого поколения. В России заработали первые коммерческие сети 5G. На стартовом этапе новый стандарт связи появился в 16 городах, а доступ к высокоскоростному мобильному интернету получили около 10 млн человек.
Что показал анализ 40 000+ виртуальных машин в российских публичных облаках? Отчёт Cloud Advisor. Российский бизнес стремительно осваивает публичные облака: всё больше компаний переносят туда свои сервисы и данные. Однако рост популярности облачных технологий закономерно привлекает и внимание злоумышленников.
Один обход превратил закрытую систему в открытую книгу чужих поездок. Одна из самых чувствительных авиационных баз оказалась защищена хуже обычного веб-сервиса. Kinryū Labs обнаружила 3 июня в связанном с Вьетнамом Elasticsearch-кластере 220 783 700 записей о пассажирах и экипажах.
Администраторам оставили только намёк на серьёзность ситуации. Plex снова просит владельцев домашних медиасерверов действовать раньше, чем появятся технические объяснения. 1 сентября компания потребовала обновить Plex Media Server до версии 1.43.3 или новее, а Plex Desktop до 1.115.