Все темы сайта (страница 69)
Почему тысячи серверов оказываются открытой дверью для хакеров, хотя могли бы ею не быть?
Ионафан в разделе «Информационная безопасность» Окно эксплуатации уязвимостей сокращается до часов, а тысячи серверов SharePoint, MySQL, RDP остаются открытыми из интернета из-за неверной классификации сканеров. Как проактивное сокращение поверхности атаки, ежедневное сканирование портов и пересмотр экспозиций устраняют слепые зоны безопасности.
Как исследователи за четыре минуты заставили ИИ-браузер Perplexity Comet попасться на фишинг
Серрена в разделе «Информационная безопасность» Исследователи Guardio, Trail of Bits и Zenity Labs за четыре минуты обманули ИИ-браузер Perplexity Comet через агентную болтливость, столкновение намерений, инъекции промптов и zero-click атаки PerplexedBrowser и PerplexedComet, позволяющие красть учётные данные, файлы и захватывать аккаунт 1Password.
Может ли женщина без влагалища и шейки матки зачать ребёнка естественным путём?
Джервис в разделе «Другое» Женщина без влагалища и шейки матки забеременела естественным путём после реконструктивной операции — уникальный медицинский случай, связанный с врождённой аномалией, близкой к синдрому Майера-Рокитанского-Кюстера-Хаузера, при которой яичники функционировали нормально.
Зачем учёные из Вены создали QR-код, который невозможно увидеть без электронного микроскопа?
Джакобина в разделе «Другое» Учёные из Венского технического университета создали самый маленький QR-код в мире, видимый только в электронный микроскоп. Цель — сохранение данных на тысячелетия. Код обладает встроенной избыточностью и может применяться для маркировки медицинских имплантов и деталей космических аппаратов.
Девять уязвимостей CrackArmor позволяют получить root-доступ через модуль безопасности Linux
Абсолон в разделе «Информационная безопасность» Девять уязвимостей CrackArmor в модуле AppArmor ядра Linux позволяют непривилегированным пользователям получить root-доступ, обойти изоляцию контейнеров и выполнить произвольный код на уровне ядра. Баги типа confused deputy существуют с 2017 года и затрагивают более 12,6 миллиона корпоративных инстансов Ubuntu, Debian и SUSE.
Могут ли чат-боты заражать нас собственными иллюзиями?
Уилфред в разделе «Искусственный интеллект» Исследование показало, что генеративный ИИ не только галлюцинирует сам, но и индуцирует ложные убеждения у пользователей — усиливает и закрепляет существующие заблуждения, делая людей невосприимчивыми к реальным доказательствам. Чат-боты формируют искажённую картину реальности, подтверждая предрассудки в убедительной форме.
Почему калифорнийские пожары всё чаще вспыхивают «не по расписанию»?
Мелодия в разделе «Экология» Калифорнийские лесные пожары всё чаще возникают за пределами традиционного сезона высокого риска. Пожар Пэлисейдс 2025 года стал примером разрушительного возгорания вне ожидаемого периода. Учёные связывают сдвиг сезонности с затяжными засухами, поздними осенними дождями и климатическими изменениями, из-за которых старые модели прогнозирования перестают работать.
Массовые патчи от SAP, Microsoft, Adobe и HPE: что закрыли и чего бояться
Феоктист в разделе «Информационная безопасность» Крупные обновления безопасности от SAP, Microsoft, Adobe и HPE Aruba: критические уязвимости CVE-2019-17571 в SAP Quotation Management с Log4j 1.2.17, CVE-2026-27685 в SAP NetWeaver Portal, обход аутентификации CVE-2026-23813 в AOS-CX, бреши в Adobe Commerce, Magento и Illustrator — более 250 исправлений за неделю.
Как северокорейские хакеры украли миллионы у криптокомпании через AirDrop
Брьянна в разделе «Информационная безопасность» Северокорейская группировка UNC4899 украла миллионы долларов у криптокомпании, начав атаку с передачи вредоносного архива через AirDrop с личного устройства разработчика на рабочий ноутбук, затем проникнув в Google Cloud, Kubernetes и CI/CD-платформу с помощью техники Living-off-the-Cloud.
Зачем доинкские народы везли амазонских попугаев за сотни миль, чтобы украсить мёртвых?
Кентиджерн в разделе «Другое» Доинкские народы доставляли перья амазонских попугаев за сотни миль через Анды к храму Пачакамак на побережье Перу для украшения мёртвых в погребальных ритуалах — новый анализ подтвердил амазонское происхождение перьев и устойчивые межрегиональные торговые связи задолго до инков.
Почему Google экстренно латает Chrome и при чём тут графика со скриптами?
Амброзий в разделе «Информационная безопасность» В марте 2026 года Google выпустила экстренные патчи для Chrome, закрыв две zero-day уязвимости CVE-2026-3909 в графической библиотеке Skia и CVE-2026-3910 в движке V8, которые уже эксплуатировались через вредоносные веб-страницы. CISA внесла обе бреши в каталог KEV, обновления затрагивают также браузеры на базе Chromium.
Почему CISA экстренно внесла три уязвимости SolarWinds, Ivanti и Workspace One в каталог активных угроз?
Джеффрей в разделе «Информационная безопасность» CISA добавила в каталог KEV три активно эксплуатируемые уязвимости: CVE-2025-26399 в SolarWinds Web Help Desk (CVSS 9.8, десериализация данных, группировка Warlock), CVE-2026-1603 в Ivanti Endpoint Manager (CVSS 8.6, обход аутентификации), CVE-2021-22054 в Omnissa Workspace One UEM (SSRF). Федеральным агентствам установлены сроки устранения до марта 2026 года.
Может ли аэротакси на десять пассажиров изменить городской транспорт?
Фридесвайд в разделе «Транспорт» Китай провёл первый лётный тест крупнейшего в мире пассажирского дрона на десять мест. Аппарат eVTOL рассчитан на групповые воздушные перевозки, что снижает стоимость полёта на пассажира. Обсуждаются перспективы коммерческой эксплуатации, проблемы сертификации, батарей и инфраструктуры.
Можно ли спрятать секретное послание внутри обычного тепла?
Фабрициус в разделе «Физика» Учёные разработали метод скрытой передачи данных через тепловое излучение, используя концепцию «отрицательного света». Сигнал маскируется под естественный тепловой фон, делая перехват практически невозможным — это физическая стеганография, где информация закодирована в фотонах инфракрасного излучения.
Когда чипы уже не проблема: ИИ упирается в электричество
Северина в разделе «Искусственный интеллект» Развитие ИИ ограничено не производительностью чипов, а дефицитом электроэнергии: дата-центры потребляют мощности небольших городов, электросети не справляются с нагрузкой, а Microsoft, Amazon и Google ищут альтернативные источники энергии от ядерной до геотермальной.
Призрачные предки в нашей днк: кем были загадочные популяции, от которых остались лишь гены
Пенелоуп в разделе «Психология» Призрачные линии в ДНК человека — следы вымерших популяций, не оставивших костей и артефактов. Харбинский череп денисовца возрастом 146 000 лет, скрещивание денисовцев со сверхархаичной человеческой популяцией и сетевая модель эволюции вместо линейного древа.
Как хакеры превращают корпоративные файрволы FortiGate в отмычку ко всей сети
Изабелла в разделе «Информационная безопасность» Файрволы FortiGate стали точкой входа для хакеров: разбор двух инцидентов SentinelOne с эксплуатацией уязвимостей CVE-2025-59718, CVE-2025-59719 и CVE-2026-24858, кражей LDAP-учёток, файла NTDS.dit и компрометацией Active Directory через сервисный аккаунт fortidcagent.
Почему «суверенные» ИИ-агенты вроде OpenClaw могут стать худшим кошмаром для специалистов по кибербезопасности?
Андерсон в разделе «Другое» OpenClaw — суверенный ИИ-агент на базе Claude с локальным root-доступом, персистентным контекстом и zero-click эксплуатацией через мессенджеры. Смертельная тройка уязвимостей, атака «Доброе утро», утечка 1,5 млн API-токенов Moltbook и четыре столпа защиты: песочница, человек в контуре, децентрализованная идентификация, активные барьеры.
Почему ИИ-агенты стали самой опасной лазейкой в корпоративной безопасности?
Зибилла в разделе «Информационная безопасность» ИИ-агенты действуют автономно внутри корпоративной инфраструктуры, имеют доступ к конфиденциальным данным, но остаются невидимыми для традиционных систем безопасности. Рахул Парвани из Airia объясняет, почему существующие средства защиты не контролируют ИИ-агентов, как хакеры манипулируют ими через скрытые команды в документах и чем опасен «режим бога» с неограниченными полномочиями.
Почему совет директоров больше не может прятаться за фразой «CISO разберётся»?
Андрайон в разделе «Информационная безопасность» Искусственный интеллект ускорил эксплуатацию уязвимостей, и бэклоги незакрытых CVE стали критической угрозой. Почему совет директоров обязан лично контролировать управление уязвимостями, какие регуляторные требования выдвигают CRA, DORA и прецедентное право Caremark, и как подход secure-by-design снижает операционные и финансовые риски компании.
Новое на сайте
Искусственный интеллект стирает следы фишинга 
Что может произойти, если злоумышленник доберётся до секретов Railway? 
Ошибка Brotli открыла путь к RCE в Node.js, Bun и других системах 
Миллионы компьютеров получили обновление, выключившее опасный Popcorn Time Updater 
Как Bronze Sandcastle прячет бэкдоры в доверенных приложениях? 
Вредоносный релиз LiteLLM мог раскрыть токены GitHub 
Шесть уязвимостей под угрозой эксплуатации: CISA установила сроки обновления 
Ошибка с QPACK: как небольшой запрос перегружает HTTP/3-сервер 
Кто получил PHP2Shell до официального раскрытия уязвимостей? 
Как ошибка в FortiSIEM открывает путь к удалённому запуску кода? 
Как подключение Gmail к Gemini может повлиять на рекламу Google 
Как ARTEX ускорил атаку через ConnectWise? 
Кто следит за ИИ-агентом с доступом к корпоративным паролям? 
Почему eMudhra уходит с мирового рынка SSL/TLS-сертификатов? 
PHP2Shell: как пережить часы до исправления?