Все темы сайта (страница 65)
Обнаружение челюсти в Эфиопии доказывает сосуществование трех родов гоминидов и расширяет ареал парантропов
Аезэлфлаед в разделе «Психология» Результаты исследования окаменелости MLP-3000 возрастом 2,6 миллиона лет из региона Афар, доказывающие расширение ареала парантропов на север Эфиопии и их сосуществование с родами Australopithecus и Homo.
Память как инструмент правосудия и примирения в постдиктаторском Чили
Стефсия в разделе «История» Анализ противостояния политики забвения и памяти в Чили после военного переворота 1973 года и падения режима Аугусто Пиночета, включая деятельность комиссий Реттига и Валеча, арест диктатора в Лондоне и роль коллективной травмы в восстановлении исторической справедливости.
Насколько опасны новые критические уязвимости в Zoom и GitLab?
Анабела в разделе «Информационная безопасность» Устранение критической RCE-уязвимости CVE-2026-22844 в Zoom Node с рейтингом 9,9 и обновлений безопасности GitLab для защиты от DoS-атак и обхода двухфакторной аутентификации CVE-2026-0723.
Как умные MSSP используют ИИ для увеличения маржи с половиной штата в реалиях 2026 года?
Аристид в разделе «Информационная безопасность» Трансформация бизнес-модели MSSP в 2026 году через внедрение искусственного интеллекта для автоматизации оценки рисков и бенчмаркинга, позволяющая масштабировать услуги безопасности без увеличения фонда оплаты труда. Кейс компании Secure Cyber Defense и платформы Cynomi по переквалификации младших аналитиков в виртуальных CISO для роста маржинальности и стандартизации сервиса.
Может ли общение с чат-ботом GPT-4o привести к психозу и вере в цифровое воскрешение?
Фицджеральд в разделе «Медицина и здоровье» Клинический случай развития психоза у 26-летней женщины после общения с чат-ботом GPT-4o о цифровом воскрешении умершего брата на фоне депривации сна, анализ влияния искусственного интеллекта на формирование бредовых идей, госпитализация в психиатрическую клинику, рецидив после отказа от нейролептиков и мнения экспертов о роли LLM в усилении ментальных расстройств.
Почему традиционные методы управления уязвимостями уступают место платформам оценки воздействия и как это спасает ресурсы бизнеса?
Марцеллус в разделе «Информационная безопасность» Обзор отчета Gartner о переходе от устаревшего управления уязвимостями к платформам оценки воздействия EAP, анализ неэффективности обработки тупиковых угроз и преимущества внедрения структуры CTEM для приоритезации критических путей атак.
Почему критические уязвимости в Chainlit и Microsoft MCP открывают хакерам полный доступ к корпоративным секретам?
Мэрикруз в разделе «Информационная безопасность» Критические уязвимости ChainLeak в фреймворке Chainlit CVE-2026-22218 и CVE-2026-22219 позволяют злоумышленникам читать файлы и выполнять SSRF, а брешь MCP fURI в Microsoft MarkItDown ведет к компрометации облачных сред AWS через IDMSv1.
Возможно ли написать 88 000 строк вредоносного кода VoidLink в одиночку за несколько дней?
Спиридон в разделе «Информационная безопасность» Разработка вредоносного фреймворка VoidLink для Linux на языке Zig объемом 88 000 строк кода одним человеком с использованием ИИ-агентов TRAE SOLO и TRAE IDE за несколько дней, анализ Check Point Research методологии Spec Driven Development и угроз пятой волны киберпреступности.
Чем грозит разработчикам критическая уязвимость CVE-2026-1245 в библиотеке binary-parser?
Габриель в разделе «Информационная безопасность» Критическая уязвимость CVE-2026-1245 в npm-пакете binary-parser для Node.js позволяет выполнение произвольного кода из-за отсутствия санитизации входных данных в конструкторе Function, проблема затрагивает версии до 2.3.0 и требует обновления для устранения риска компрометации системы.
Новая фишинговая кампания против пользователей LastPass нацелена на кражу мастер-паролей
Кэймрон в разделе «Информационная безопасность» Предупреждение команды TIME о фишинговой атаке на пользователей LastPass с 19 января 2026 года, использующей поддельные письма о техническом обслуживании и требование срочного создания локальной резервной копии для хищения мастер-паролей через вредоносный домен mail-lastpass.
Способны ли пять лишних минут сна и две минуты спорта продлить жизнь на целый год?
Конфуций в разделе «Медицина и здоровье» Результаты исследования из журнала eClinicalMedicine о влиянии добавления пяти минут сна, двух минут физической активности и половины порции овощей на продление жизни по данным UK Biobank, статистика здоровых привычек от Николаса Кемеля и оценка корреляции между малыми изменениями режима и увеличением срока жизни на девять лет.
Зачем мозгу нужны «неправильные» нейроны и как модель Neuroblox обнаружила скрытые механизмы гибкости?
Питронелла в разделе «Психология» Исследование MIT и Дартмута с использованием вычислительной модели Neuroblox выявило роль инконгруэнтных нейронов в когнитивной гибкости, имитируя кортико-стриарную цепь макак для изучения механизмов памяти и обучения, а также перспектив лечения болезни Паркинсона и шизофрении.
Почему ложные представления об успехе заставляют нас сдаваться за шаг до настоящего мастерства?
Марсиал в разделе «Психология» Анализ пяти разрушительных мифов о процессе обучения на примере адаптации сотрудника Google в Лондоне, разбор концепции желаемой трудности и нелинейности прогресса, а также стратегии использования петель обратной связи и крошечных экспериментов для достижения истинного мастерства.
Рекордный за 23 года солнечный радиационный шторм класса S4 обрушился на землю
Гразина в разделе «Космос и астрономия» Рекордный радиационный шторм класса S4 обрушился на Землю впервые с 2003 года, вызвав геомагнитную бурю уровня G4 и полярные сияния в низких широтах Европы и США после вспышки магнитудой X1.9.
Что расскажет о юной вселенной древняя сверхновая эос?
Нейдзда в разделе «Космос и астрономия» Открытие телескопом Джеймс Уэбб древней сверхновой Эос типа II-P через 1 миллиард лет после рождения Вселенной в скоплении галактик MACS 1931.8-2635 с помощью гравитационного линзирования и анализ дефицита тяжелых элементов в звезде-прародителе.
Северокорейская кампания Contagious Interview атакует разработчиков через уязвимость в конфигурации Microsoft Visual Studio Code
Адобогиона в разделе «Информационная безопасность» Северокорейские хакеры используют кампанию Contagious Interview для внедрения бэкдоров BeaverTail и InvisibleFerret через уязвимость параметра runOn: folderOpen в файле tasks.json редактора Microsoft Visual Studio Code с целью хищения криптовалют и шпионажа за разработчиками.
Скрывает ли дальтонизм смертельные симптомы рака мочевого пузыря?
Кондрат в разделе «Медицина и здоровье» Результаты исследования из журнала Nature Health на базе реестра TriNetX о влиянии дальтонизма на выживаемость при раке мочевого пузыря, статистика смертности пациентов с нарушениями цветовосприятия из-за невозможности визуально обнаружить кровь в моче, экспертные оценки доктора Виру Касивисванатана и профессора Шанг-мин Чжоу, ограничения научной работы и использование химических тест-полосок для диагностики.
Как через доверенные PDF-файлы в LinkedIn хакеры внедряют трояны методом DLL sideloading?
Блэссинг в разделе «Информационная безопасность» Исследователи ReliaQuest выявили фишинговую кампанию в LinkedIn, нацеленную на высокопоставленных лиц, где злоумышленники через личные сообщения распространяют архивы WinRAR SFX для скрытой установки троянов удаленного доступа методом DLL sideloading с использованием легитимных PDF-ридеров и интерпретатора Python.
Как забытые «аккаунты-сироты» открывают двери хакерам и почему традиционные системы безопасности бессильны перед этой угрозой?
Грисволд в разделе «Информационная безопасность» Анализ угроз безопасности от заброшенных аккаунтов-сирот и темной материи идентификации, примеры взломов Colonial Pipeline и Akira Ransomware, проблемы традиционных IAM и IGA при контроле NHIs и Agent-AI, применение непрерывного аудита и платформы Orchid для защиты инфраструктуры.
Насколько критичны уязвимости в официальном Git-сервере от Anthropic?
Алфонзо в разделе «Информационная безопасность» Критические уязвимости в пакете mcp-server-git от Anthropic позволяют злоумышленникам выполнять произвольный код и удалять файлы через Prompt Injection в Model Context Protocol. Исследователи Cyata раскрыли детали CVE-2025-68143, CVE-2025-68144 и CVE-2025-68145, связанные с отсутствием валидации в git_init и Argument Injection, что привело к экстренному обновлению безопасности и удалению уязвимых инструментов.
Новое на сайте
Как 13 миллионов писем превратили Японию в полигон для мошенников из техподдержки 
Уязвимость в Fastjson 1.x позволяет захватывать Java-серверы без единого пароля 
Почему рабочий эксплойт для GitLab не попал в таблицу безопасности при патче? 
Карли пейдж: как строится карьера журналиста, которому доверяют разбор кибератак 
Как трейдерский браузер сам достраивает вредонос, который никто не пересылал целиком? 
Кто и как готовит для нас гид по «неделе акул» 
Ловушка для ботов: как кампания FakeGit заставила ИИ-агентов самих приносить вредонос... 
Где смотреть новый выпуск «Air Jaws» в разгар Shark Week 2026? 
Как фишинг научился воровать деньги за секунды, а не через недели 
Хакеры Cl0p взломали PLM-системы промышленных гигантов через связку из двух уязвимостей 
Apple почти год не могла закрыть дыру в Hide My Email, из-за которой утекали реальные... 
Как рухнула криминальная империя фишинга, обслуживавшая 1800 «франчайзи» по всему миру? 
Сколько времени осталось у защитников с тех пор, как патч стал инструкцией для атаки? 
Почему запреты на ИИ на работе не работают, а быстрый доступ — работает 
Почему GitHub одновременно урезает выплаты хакерам и открывает VIP-клуб для лучших из них?