Все темы сайта (страница 63)
Уязвимость в OneLogin IAM раскрывала секреты всех OIDC-приложений
Аделинде в разделе «Информационная безопасность» Уязвимость CVE-2025-59363 в IAM-решении One Identity OneLogin с рейтингом CVSS 7.7 раскрывала `client_secret` всех OIDC-приложений через API-эндпоинт `/api/2/apps`, что позволяло олицетворять сервисы и осуществлять боковое перемещение. Проблема устранена в версии 3.0.
Как низкопривилегированный пользователь может захватить всю гибридную облачную инфраструктуру?
Принцесс в разделе «Информационная безопасность» Уязвимость повышения привилегий CVE-2025-10725 в Red Hat OpenShift AI 2.21, позволяющая аутентифицированному пользователю получить административный контроль над кластером через Jupyter-ноутбук. Последствия компрометации и митигация рисков путем ограничения разрешений `kueue-batch-user-role`.
Научная битва за тайный язык пчел
Дженифер в разделе «Наука» Научное противостояние этолога Карла фон Фриша и скептика Эдриана Веннера о языке пчел, анализ кругового и виляющего танцев и решающий эксперимент Джеймса Гулда, доказавший символическую коммуникацию насекомых.
Может ли столетняя студенческая газета стать лучшим учителем в цифровую эпоху?
Палладий в разделе «Музыка» Роль студенческих газет в цифровую эпоху: жизнестойкость печатных изданий в кампусах, их ценность как исторических архивов и использование в качестве педагогического инструмента для сравнительного анализа, изучения медиаграмотности и критического мышления.
Шоколадный фронт: военное наследие главных конфет Америки
Волдэри в разделе «Медицина и здоровье» Военное наследие Hershey и Mars Inc., создавших для армии США во Вторую мировую войну паек Ration D и драже M&M's. История о нормировании сахара, "конфетном бомбардировщике" Гейле Халворсене и превращении шоколада в символ американского образа жизни.
Аннуитеты: от простого дохода до сложных рисков
Барнабас в разделе «Бизнес и менеджмент» Аннуитет как контракт со страховой компанией для получения пожизненного дохода, его отличие от облигаций и механизм объединения рисков долголетия. Разбор простых доходных и сложных сберегательных аннуитетов, их риски, издержки, налогообложение выплат с IRA или 401(k) и проверка финансовой устойчивости страховщика.
Почему корпоративная кибербезопасность столкнулась с тройной угрозой?
Поликарп в разделе «Информационная безопасность» Анализ тройной угрозы корпоративной кибербезопасности по отчету Bitdefender 2025: давление на сокрытие утечек данных (58%), доминирование LOTL-атак (84%) и разрыв в восприятии рисков между руководством и IT-специалистами.
Промышленные роутеры Milesight стали оружием для SMS-фишинга в Европе
Соррель в разделе «Информационная безопасность» Хакеры используют уязвимости CVE-2023-43261 и неверные конфигурации промышленных роутеров Milesight для крупномасштабной смишинг-кампании в Европе с целью кражи финансовой информации через SMS, имитирующие государственные и банковские сервисы.
Может ли новый троян Klopatra незаметно опустошить ваш банковский счет, пока вы спите?
Лиллиан в разделе «Информационная безопасность» Новый банковский троян для Android Klopatra, обнаруженный Cleafy, использует Hidden VNC и защиту Virbox для кражи средств. Вредоносная программа распространяется через IPTV-приложения, получает доступ к спецвозможностям и проводит транзакции ночью, имитируя выключенный экран.
Сможет ли обновленный Hyundai Palisade превзойти проверенный Kia Telluride?
Бохумир в разделе «Бизнес и менеджмент» Сравнение обновленного Hyundai Palisade 2026 и Kia Telluride 2025: разница в цене, дизайне, силовых агрегатах, включая гибрид Palisade, и оснащении. Характеристики двигателей V6, время разгона до 60 миль/ч, расход топлива, опции комплектаций Calligraphy и SX-Prestige, объем грузового пространства.
Океан Энцелада раскрывает новые органические тайны
Меинард в разделе «Наука» Анализ данных аппарата NASA «Кассини» выявил новые органические молекулы в ледяных зернах из гейзеров Энцелада, подтвердив их происхождение из подповерхностного океана спутника Сатурна и усилив гипотезу о его потенциальной обитаемости.
Космическая рябь всколыхнула млечный путь
Прунелла в разделе «Космос и астрономия» Космический телескоп Gaia обнаружил колоссальную волну в Млечном Пути, которая вызывает вертикальные колебания галактического диска на расстоянии 30-65 тыс. световых лет от центра и предположительно вызвана столкновением с карликовой галактикой.
Может ли синяк от массажера оказаться симптомом цинги?
Монтана в разделе «Медицина и здоровье» Клинический случай 37-летней женщины, у которой синяк от массажера стал проявлением цинги, вызвав тяжелую анемию, зависимую от переливаний, и легочную гипертензию из-за острого дефицита витамина С.
Сознание в чашке Петри: этический раскол общества из-за экспериментов на «мини-мозге»
Бертрэйд в разделе «Медицина и здоровье» Этические споры и раскол в обществе из-за экспериментов на органоидах мозга, или «мини-мозге», и теоретической возможности появления у них сознания; результаты опроса Live Science и комментарии читателей о моральном статусе сознательных ассемблоидов.
Воссозданные лица из-под посмертных масок Колумбии
Назгуль в разделе «История» Ученые из лаборатории Face Lab реконструировали лица четырех колумбийских мумий, живших в Андах, с помощью компьютерной томографии. Для воссоздания облика ребенка, пожилой женщины и двух мужчин были цифровым способом удалены их посмертные маски из смолы, глины, воска и кукурузы.
Обречена ли безопасность облачных вычислений на провал?
Добрыня в разделе «Информационная безопасность» Обзор новых аппаратных атак Battering RAM и уязвимостей L1TF Reloaded, Heracles и VMScape, нарушающих безопасность облачных вычислений, обходящих шифрование памяти Intel SGX, AMD SEV-SNP и изоляцию виртуальных машин на процессорах Intel и AMD.
Бог острова: как 1500-й вид летучих мышей получил имя в честь народа буби
Фастред в разделе «Окружающая среда» На острове Биоко в Экваториальной Гвинее открыт 1500-й вид летучих мышей, получивший название Pipistrellus etula в честь коренного народа Буби; слово etula на языке банту означает "бог острова" и связывает млекопитающее с его местом обитания.
Почему техника Breville продается с большими скидками еще до 7 октября?
Ярополк в разделе «Компьютерная техника и электронника» Ранняя распродажа кухонной техники Breville на Amazon в преддверии Prime Big Deal Day. Скидки на эспрессо-машины Barista Touch Impress, Barista Express, Bambino, умную печь Smart Oven Air Fryer Pro, блендеры Fresh & Furious, Super Q, соковыжималки Juice Fountain, кофемолку Smart Grinder Pro и су-вид Joule Turbo.
Короткое правление и вечная слава фараона Тутанхамона
Персиваль в разделе «История» Фараон Тутанхамон, сын Эхнатона из 18-й династии, вошедший в историю как «мальчик-фараон», умер в 18 лет. Его нетронутая гробница с сокровищами, обнаруженная в 1922 году, вызвала мировой интерес к Древнему Египту.
Как превратить офис в место, куда сотрудники захотят вернуться сами?
Грегори в разделе «Литература» Методология BOND Framework для возвращения сотрудников в офис: смещение акцента с принуждения на карьерный рост, рабочие связи, инклюзивность и психологическую безопасность через вовлечение персонала.
Новое на сайте
Как новые поколения троянов удаленного доступа захватывают системы ради кибершпионажа и... 
Почему мировые киберпреступники захватили рекламные сети, и как Meta вместе с властями... 
Как фальшивый пакет StripeApi.Net в NuGet Gallery незаметно похищал финансовые API-токены... 
Зачем неизвестная группировка UAT-10027 внедряет бэкдор Dohdoor в системы образования и... 
Ритуальный предсвадебный плач как форма протеста в традиционном Китае 
Невидимая угроза в оперативной памяти: масштабная атака северокорейских хакеров на... 
Как уязвимость нулевого дня в Cisco SD-WAN позволяет хакерам незаметно захватывать... 
Как Google разрушил глобальную шпионскую сеть UNC2814, охватившую правительства 70 стран... 
Как простое открытие репозитория в Claude Code позволяет хакерам получить полный контроль... 
Зачем киберсиндикат SLH платит женщинам до 1000 долларов за один телефонный звонок в... 
Устранение слепых зон SOC: переход к доказательной сортировке угроз для защиты бизнеса 
Скрытые бэкдоры в цепочках поставок по: атаки через вредоносные пакеты NuGet и npm 
Как абсолютная самоотдача, отказ от эго и физиологическое переосмысление тревоги помогают... 
Отказ от стратегии гладиаторов как главный драйвер экспоненциального роста корпораций 
Цена ручного управления: почему отказ от автоматизации данных разрушает национальную...