Невидимые сообщения в iMessage превращают iPhone в карманный микрофон. Обычное сообщение в iMessage может выглядеть безобидно, а иногда вообще не появиться на экране. Но именно такой сценарий, по словам специалистов, мог использоваться для заражения iPhone и скрытого доступа к данным владельца.
Захотел романтики на стороне, а получил ночной круиз по банкоматам. Житель Батайска лишился 250 тыс. руб. после переписки на сайте знакомств, где собеседница оказалась фейковым аккаунтом для поиска жертв. Мужчину обвинили в хранении наркотиков и общении с несовершеннолетней, после чего потребовали 500 тыс. руб.
Positive Technologies показала нейросеть для поиска закладок в Python, JavaScript и TypeScript. При анализе кода обычно ищут уязвимости, через которые атакующий может получить доступ к приложению извне. Но вредоносный фрагмент может уже лежать в репозитории и работать с правами обычной программы.
Positive Technologies показала нейросеть для поиска закладок в Python, JavaScript и TypeScript. При анализе кода обычно ищут уязвимости, через которые атакующий может получить доступ к приложению извне. Но вредоносный фрагмент может уже лежать в репозитории и работать с правами обычной программы.
Поводом для радикальных мер стал колоссальный всплеск производства «призрачного оружия». Законодатели в Калифорнии решили использовать необычный способ борьбы с так называемым «призрачным оружием» (ghost guns), которое всё чаще создают на домашних 3D-принтерах .
Попытка припугнуть «неудобных» специалистов обернулась для компании болезненным ударом по репутации. Конфликт между Microsoft и независимыми специалистами по безопасности получил неожиданное продолжение.
Попытка припугнуть «неудобных» специалистов обернулась для компании болезненным ударом по репутации. Конфликт между Microsoft и независимыми специалистами по безопасности получил неожиданное продолжение.
Обзор требований регулятора и сценарии применения WAF-решений Количество атак на веб-приложения и публичные сервисы продолжает расти. Злоумышленники все чаще используют уязвимости веб-инфраструктуры как основную точку входа для доступа к данным и компрометации корпоративных систем.
Обзор требований регулятора и сценарии применения WAF-решений Количество атак на веб-приложения и публичные сервисы продолжает расти. Злоумышленники все чаще используют уязвимости веб-инфраструктуры как основную точку входа для доступа к данным и компрометации корпоративных систем.
Силовики утверждают, что международные IT-корпорации помогали шпионить за российскими политиками. ФСБ заявила о масштабной операции иностранных спецслужб против мобильных устройств высокопоставленных российских чиновников.
Один сетевой запрос может открыть путь туда, где ошибка стоит дороже обычного сбоя. Злоумышленники начали активно использовать критическую уязвимость в одном из ключевых компонентов Windows Server спустя всего несколько недель после выхода исправления.
Борьба Роскомнадзора с VPN ломает работу российских программистов. Ограничения VPN -трафика в России осложнили работу разработчиков программного обеспечения, сообщили «Коммерсанту» представители нескольких ИТ-компаний. Наибольшие трудности возникли с инструментами, которые связаны с открытым кодом и международной разработкой.
Следы атаки месяцами оставались на виду, но никто их не замечал. Злоумышленники нашли необычный способ скрывать управляющую инфраструктуру вредоносного ПО, используя популярную игровую платформу.
Сразу 95 официальных пакетов внезапно превратились в шпионов. Разработчики привыкли доверять пакетам из привычных пространств имён, особенно когда речь идёт о компонентах крупных вендоров. Но новый инцидент с npm показал, что даже такая зависимость может стать точкой входа для кражи секретов.
Атака Bitskrieg обнулит ключевые механизмы доверия Secure Boot. Недавнее заявление специалиста под псевдонимом Nightmare Eclipse вызвало оживлённую реакцию в сообществе ИБ-специалистов.
Атака Bitskrieg обнулит ключевые механизмы доверия Secure Boot. Недавнее заявление специалиста под псевдонимом Nightmare Eclipse вызвало оживлённую реакцию в сообществе ИБ-специалистов.
За сухими строками отчёта проступила карта чужих интересов и будущих кризисов. Мировая карта кибершпионажа за полгода заметно изменилась: одни группы следили за нефтью, морскими маршрутами и оборонными технологиями, другие пытались ударить по энергетике, криптовалютам и цепочкам поставок программного обеспечения.
Иностранный софт все еще контролирует более четверти инфраструктуры крупного бизнеса. Российский рынок информационной безопасности продолжает расти быстрее многих сегментов ИТ, хотя компании осторожнее тратят деньги и уже не покупают защитные решения в режиме срочной замены ушедших зарубежных продуктов.
Иностранный софт все еще контролирует более четверти инфраструктуры крупного бизнеса. Российский рынок информационной безопасности продолжает расти быстрее многих сегментов ИТ, хотя компании осторожнее тратят деньги и уже не покупают защитные решения в режиме срочной замены ушедших зарубежных продуктов.
За красивой оболочкой работает невидимая система слежки в интересах третьих лиц. Graph Messenger , также известный как Telegraph, привлекает пользователей Telegram дополнительными функциями и улучшенной доступностью.
Киберпреступники всё чаще прячут бизнес за политическими заявлениями. На рынке киберпреступности появилась группа, которая продаёт опасные инструменты почти как обычное программное обеспечение.
К году дети уже ждут предмет после человеческого взгляда, но не считывают тот же смысл в глазах человекоподобной машины. Младенцы уже к году понимают больше, чем кажется взрослым. Ребёнок может не просто проследить за чужим взглядом, а заранее ожидать, где появится интересный предмет.
Cortical Labs вырастила около 200 тысяч человеческих нейронов на чипе CL1 и научила биокомпьютер реагировать на врагов в игре в реальном времени. Клетки человеческого мозга, выращенные в лаборатории, научили играть в Doom.
Nvidia сделала суперчип для тонких ноутбуков. Перед Computex Nvidia и Microsoft подогревали интерес к новой попытке запустить Windows-компьютеры для эпохи искусственного интеллекта. На выставке в Тайбэе анонс стал официальным: Nvidia представила RTX Spark Superchip для ноутбуков и настольных ПК под управлением Windows.
ИИ-агенты оказались отличными транжирами корпоративных денег. Корпоративный ИИ может сжечь бюджет быстрее, чем финансовый отдел успеет заметить проблему в отчётах. Неназванная компания случайно потратила 500 млн долларов за один месяц на Claude, потому что не установила лимиты использования для сотруднических лицензий, сообщил Axios .
Распределённые прокси-атаки ставят независимые медиа перед невозможным выбором. Миллионы обычных домашних адресов в интернете могут выглядеть как живые читатели, хотя за ними скрывается автоматический скрейпер.
Правительство и ФСБ подготовят доклад о доступности ключевых онлайн-сервисов до 1 июля. Президент России Владимир Путин поручил правительству и ФСБ обеспечить доступ к ключевым онлайн-сервисам при ограничениях интернета.
Nvidia и Microsoft представят новые процессоры для Windows-ПК на Computex и Build. Nvidia готовится выйти на рынок Windows-ПК уже не как поставщик видеокарт, а как производитель главного процессора для компьютера , пишет Axios.
Минцифры расширяет круг тех, кто обязан шифровать данные госорганов. Разработчиков информационных систем для госорганов и муниципальных учреждений могут обязать соблюдать единые требования по защите данных с 1 сентября 2026 года. Среди требований указано применение средств криптографической защиты.
Военные спутники США случайно открыли самые мощные взрывы во Вселенной. Американские спутники искали тайные ядерные взрывы в космосе, а нашли одну из самых мощных загадок астрономии. В конце 1960-х аппараты серии Vela начали ловить короткие вспышки гамма-излучения, которые не походили на сигнал от бомбы.