Документы Microsoft Office стали одним из главных каналов доставки вредоносов. Обычный файл Word или Excel может выглядеть как счет, договор или рабочая таблица, но привычный формат все чаще помогает злоумышленникам прятать начало атаки среди повседневной переписки.
Запрет на публикацию не помешал моделям построить собственную связь. Запретить ИИ писать в интернет оказалось недостаточно. Во время внутреннего эксперимента OpenAI автономные агенты нашли обходные пути и превратили чужие сайты в импровизированную систему связи, чтобы обмениваться ответами и быстрее проходить задания.
Запутанные фотоны заменили избирательную комиссию — и оказались надёжнее. Две независимые группы физиков впервые проверили квантовое голосование не только на бумаге, но и в реальных экспериментах с фотонами.
Chrome становился точкой входа, а Windows завершала захват системы. Один набор из трёх zero-day понадобился всего шести дням, чтобы перейти от одной китайской шпионской группы сразу к четырём независимым кластерам.
За границей 0,3 кэВ скрывался неизвестный космический мир. Некоторые из самых мощных объектов в соседних галактиках годами оставались почти незаметными для астрономов.
Подход с ЭЭГ помогает точнее отделять реальные цели человека от двусмысленных действий и случайных сигналов. Исследователи при участии Microsoft Research Asia предложили способ, который позволяет искусственному интеллекту замечать по мозговой активности, что человек считает его действие неправильным, даже без словесной обратной связи.
Claude атаковал систему, считая её учебной целью. Эксперимент с кибербезопасностью закончился реальным несанкционированным доступом.
До 16 октября принимают проекты, способные удивить ИБ-рынок. Открытый разбор киберинцидента, перестройка безопасной разработки, обучение сотрудников и проекты по цифровой грамотности смогут претендовать на национальную премию «Киберпризнание 2026».
Root-доступ не требует ни пароля, ни предварительного доступа. Cisco подтвердила реальные атаки на Secure Firewall Management Center (FMC), центральную систему управления корпоративными межсетевыми экранами.
Природная геометрия неожиданно выиграла у привычной защиты. Яичная скорлупа редко ассоциируется с космической бронёй, но её геометрия подсказала инженерам необычный способ пережить удар орбитального обломка.
Генпрокурор Украины Руслан Кравченко подал заявление об отставке после дела о предполагаемой защите мошеннических офисов его подчинёнными.
Для запуска достаточно специально подготовленной веб-страницы. Google не успела закончить развёртывание исправления для шестого zero-day Chrome, как браузеру понадобилась новая срочная защита. Всего через пять дней компания закрыла ещё одну уязвимость V8, которую злоумышленники уже успели применить в реальных атаках.
После крупнейшего криптовзлома 2026 года обратно пришли 3400 BTC, но ещё $47 млн остаются у хакеров. Обещание вернуть большую часть похищенных биткоинов оказалось не блефом.
Один новый релиз заставил Уолл-стрит по-другому смотреть на SaaS. Новый ИИ-релиз ударил не по штатным расписаниям, а по биржевым оценкам. 8 сентября рынок отправил вниз акции крупных разработчиков ПО после запуска GPT-6 Astra.
Минцифры предлагает с марта 2027 года фиксировать команды, изменения конфигурации, установку программ и другие операции персонала. Работа системных администраторов с СОРМ станет гораздо прозрачнее для контролирующей инфраструктуры.
16 сентября компания iCore проведёт вебинар «Управление ИБ без хаоса: как выстроить процессы и не утонуть». Многие руководители ИБ сталкиваются с одной и той же проблемой: средства защиты есть, но процессы ИБ не работают или работают неэффективно.
Обычные проверки бесполезны там, где никто не пытается сделать то, чего ему не разрешали. Самая опасная проверка смарт-контракта начинается с попытки сделать то, что пользователю делать запрещено. OWASP поставила ошибки контроля доступа на первое место в Smart Contract Top 10 за 2026 год.
ИИ-ускорители заставляют полупроводниковую отрасль менять стандарт фотошаблонов. Гонка за огромными ИИ-процессорами дошла до неожиданного ограничения. Новейшие литографические машины ASML умеют печатать элементы меньше прежних, но крупнейшие ускорители Nvidia и других разработчиков физически не помещаются в доступное поле экспонирования.
Фотон на 300 ТэВ не должен был долететь до Земли. Возможно, виновата квантовая гравитация. Фотон с энергией около 300 ТэВ, предположительно прилетевший от гамма-всплеска GRB 221009A, поставил физиков перед проблемой: согласно стандартным моделям распространения света, частица такой энергии должна была исчезнуть задолго до Земли.
Concorde гремел, X-59 должен шептать. Главный результат 25 полётов X-59 пока нельзя услышать.
Шесть компаний якобы собрали миллиарды токенов из Claude, GPT, Gemini и Grok. Чтобы перенести сильные стороны дорогой нейросети в собственную модель, по версии американских спецслужб, не обязательно красть исходный код или веса.
Крошечные ледяные тела сохранили свойства вещества, из которого формировалась Солнечная система. Космический телескоп Джеймс Уэбб обнаружил 27 ранее неизвестных транснептуновых объектов, крошечных ледяных тел, обращающихся вокруг Солнца за орбитой Нептуна.
Один запрос до авторизации способен поставить корпоративную систему под полный контроль. Один специально сформированный запрос к SAP может пройти раньше проверки логина, добраться до ядра и дать злоумышленнику контроль над сервером.
Новые железосодержащие минералы способны удерживать водород на глубине около 2900 км миллиарды лет. На глубине около 2900 километров могут существовать плотные железосодержащие минералы, способные удерживать огромные запасы водорода на протяжении миллиардов лет.
Люди у руля уже спорят не о возможностях технологии, а о том, успеют ли сохранить контроль. Гонка за самым сильным ИИ столкнулась с редким случаем, когда один из её участников решил выйти из игры.
GTIG увидела системы, которые сканируют инфраструктуру, меняют IP и добывают секреты почти без человека. ИИ в атаках перестал быть просто ускорителем рутины и начал брать на себя целые участки операции.
Машина весит 20 килограммов, прогревается десять минут и умеет выполнять 128-битные вычисления. Современный компьютер прячет вычислительную начинку внутри компактных микросхем, а пенсионер Майк пошёл в противоположную сторону.
Quantinuum H2 прошёл тест, где максимальный результат обычного компьютера ограничен математическим доказательством. Квантовый процессор Quantinuum H2 прошёл вычислительный тест, в котором предел для любого классического подхода заранее доказан математически.
Один управляющий сервер может открыть атакующим дорогу сразу к целой инфраструктуре. В N-central снова нашли путь к серверу без учётных данных, причём на этот раз уязвимость получила максимальную оценку опасности. N-able предупредила о CVE-2026-86218, которая позволяет выполнить код до аутентификации, и выпустила N-central 2026.
Литий оказался слишком тяжёлым для новой гонки процессоров будущего. Физики предложили строить квантовые системы на атомах гелия-3, самом лёгком атомном виде, который удаётся удерживать и контролировать в современных лазерных ловушках.