Все темы сайта (страница 84)
Чем угрожает разработчикам открытие 30 уязвимостей класса IDEsaster в популярных ИИ-редакторах кода?
Вахтанг в разделе «Информационная безопасность» Исследователи Ари Марзук и Рейн Дальман выявили 30 уязвимостей IDEsaster и 24 CVE в ИИ-редакторах Cursor, GitHub Copilot, Windsurf и Roo Code, допускающих удаленное выполнение кода RCE и кражу данных через инъекцию промптов и манипуляции файлами конфигурации.vscode и.idea.
Каким образом коренной житель древней Мексики получил уникальный кубический череп?
Бранислав в разделе «История» Обнаружение 1400-летнего кубического черепа в Балькон-де-Монтесума штата Тамаулипас подтверждает практику уникальной черепной модификации коренным жителем вопреки теории миграции из регионов майя или Веракруса.
Почему уязвимость React2Shell с рейтингом 10.0 угрожает миллионам серверов Next.js и React?
Мэксимино в разделе «Информационная безопасность» Критическая уязвимость React2Shell CVE-2025-55182 с рейтингом CVSS 10.0 допускает удаленное выполнение кода через небезопасную десериализацию в React Server Components, угрожая серверам Next.js и Vite, активно эксплуатируется группировками Earth Lamia и UNC5174.
Обнаружение огромного хранилища с сорока тысячами римских монет под полом дома во французском Сеноне
Терранс в разделе «История» Археологи INRAP обнаружили в деревне Сенон во Франции три керамические амфоры с 40 тысячами римских монет эпохи Галльской империи, спрятанные под полом жилого дома около 1700 лет назад, с изображениями императоров Викторина, Тетрика и Аврелиана.
Мировой порядок под эгидой Александрии: как победа Антония и Клеопатры изменила бы ход истории
Плисанс в разделе «История» Гипотезы историков о последствиях победы Марка Антония и Клеопатры над Октавианом: создание греко-римско-египетской конфедерации, перенос центра цивилизации в Александрию, сохранение Римской республики, доминирование греческой культуры в Европе и борьба с Парфянским царством.
Революция в онкологии: история создания 6-меркаптопурина и метода рационального дизайна лекарств
Беренгария в разделе «Медицина и здоровье» История разработки химиопрепарата 6-меркаптопурин Гертрудой Элайон и Джорджем Хитчингсом, переход к методу рационального дизайна лекарств в онкологии, клинические испытания на пациентах с острой лейкемией и получение Нобелевской премии 1988 года.
Способен ли гигантский комплекс солнечных пятен AR 4294-4296 повторить катастрофическое событие
Аелфджифу в разделе «Космос и астрономия» Анализ активности гигантского кластера солнечных пятен AR 4294-4296, сравнение его масштабов с Событием Каррингтона 1859 года, оценка вероятности катастрофических геомагнитных возмущений, данные марсохода Perseverance о вспышках класса X и прогноз последствий солнечного максимума 2024 года для земной инфраструктуры.
Критическая уязвимость максимального уровня в Apache Tika открывает доступ к серверу через PDF
Мэйрджори в разделе «Информационная безопасность» Критическая уязвимость CVE-2025-66516 в Apache Tika с рейтингом CVSS 10.0 позволяет внедрять внешние XML-сущности через XFA в PDF-документах для удаленного выполнения кода и доступа к файлам, затрагивая компоненты tika-core и tika-parser-pdf-module версий с 1.13 по 3.2.1 с исправлением в патче 3.2.2.
Китайские хакеры начали массовую эксплуатацию критической уязвимости React2Shell
Олдонза в разделе «Информационная безопасность» Китайские группировки Earth Lamia и Jackpot Panda эксплуатируют критическую уязвимость React2Shell CVE-2025-55182 с рейтингом CVSS 10.0 в React Server Components для удаленного выполнения кода RCE, атакуя системы через ханипоты AWS MadPot с использованием импланта XShade и эксплойтов N-day.
Почему именно необходимость социальных связей, а не труд или война, стала двигателем эволюции
Бернардино в разделе «Психология» Анализ книги Николая Кукушкина Хлопок одной ладонью о роли социальных связей в эволюции человеческого сознания, гипотезе социального мозга и высокой биологической цене интеллекта в противовес теориям труда и войны.
Как MSP-провайдеру заменить агрессивные продажи на доверительное партнерство?
Мэриэнела в разделе «Информационная безопасность» Замена агрессивных продаж в сфере MSP и MSSP на стратегию анти-продаж и модель Trust-First Framework для преодоления возражений малого бизнеса о стоимости и сложности кибербезопасности с использованием автоматизации Cynomi и статуса доверенного кибер-консультанта.
Почему женская фертильность резко падает после 30 лет
Захария в разделе «Дети» Исследование Nature Aging о причинах резкого роста анеуплоидии и снижения фертильности после 30 лет вследствие синергетического сбоя разделения хромосом и деградации белка REC8, применение CRISPR для ускоренного моделирования старения яйцеклеток, разработка методов продления репродуктивного окна для клиник ЭКО.
Китайский бэкдор BRICKSTORM обнаружен CISA в критических системах США
Марселлет в разделе «Информационная безопасность» Отчет CISA о китайском бэкдоре BRICKSTORM на языке Golang, используемом группировками Warp Panda и UNC5221 для шпионажа в средах VMware vSphere и Windows с эксплуатацией уязвимостей Ivanti, F5 и кражей данных через VSOCK и облачные сервисы Microsoft.
Как уязвимость в DesktopDirect позволяет хакерам внедрять веб-оболочки в шлюзы Array Networks AG
Лльюелин в разделе «Информационная безопасность» Эксплуатация уязвимости инъекции команд в компоненте DesktopDirect шлюзов Array Networks AG Series для установки веб-оболочек, предупреждение JPCERT/CC, индикатор компрометации IP 194.233.100.138, обновление до ArrayOS 9.4.5.9.
Зачем строители древнего Шимао замуровывали в фундамент десятки мужских черепов?
Джулиана в разделе «История» Результаты генетического анализа останков из ям с черепами у Восточных ворот древнего города Шимао в провинции Шэньси опровергли гипотезы о женских жертвоприношениях, подтвердив ритуальное обезглавливание местных мужчин для укрепления фундамента стен в период неолита.
Способен ли нейротоксин перезагрузить мозг и вылечить ленивый глаз?
Себастьен в разделе «Медицина и здоровье» Исследование методики лечения амблиопии у взрослых мышей путем инъекции тетродотоксина в сетчатку слабого глаза для генерации синхронизированных всплесков в латеральном коленчатом теле и восстановления баланса зрительной коры.
Самый мощный звездопад 2025 года: полное руководство по наблюдению потока Геминиды
Матильда в разделе «Космос и астрономия» Наблюдение метеорного потока Геминиды в декабре 2025 года с пиком активности в ночь с 13 на 14 число и интенсивностью до 150 метеоров в час, прохождение Земли через шлейф астероида 3200 Фаэтон, условия видимости в созвездии Близнецов при убывающей Луне и переход к звездопаду Урсиды.
Рекордное число окаменелых следов динозавров и плавательных дорожек обнаружено в Боливии
Кристайн в разделе «Животные и растения» В журнале PLOS One опубликованы результаты исследования 18 000 ископаемых следов тероподов и плавательных дорожек, найденных в местности Каррерас-Пампа национального парка Тороторо в Боливии, что является мировым рекордом по численности на одной площадке. На участке мелового периода зафиксированы отпечатки хвостов, свидетельства группового передвижения, бега и уникальные маршруты плавания древних двуногих ящеров и птиц.
Как научиться танцевать с неизбежными системами жизни и оставаться любопытным до последнего дня?
Кармела в разделе «Психология» Обзор эссе Доннеллы Медоуз «Танцы с системами» о взаимодействии с живыми структурами и организациями, анализ принципов долголетия и любопытства инвестора Чарли Мангера, тезис Мэтта Прюитта о монополизации стартапов Кремниевой долины и теория Иэна МакГилкриста о доминировании левополушарного мышления и бюрократии в современном обществе.
Почему в 2025 году традиционные стратегии веб-безопасности рухнули под натиском ИИ и инъекций кода?
Анджелика в разделе «Информационная безопасность» Обзор краха стратегий веб-безопасности в 2025 году из-за уязвимостей вайб-кодинга и сбоев в цепочках поставок, включая анализ инцидентов Replit и Wix Base44, распространение червя Shai-Hulud, рост атак Magecart и адаптацию к стандартам PCI DSS 4.0.1 и EU AI Act.
Новое на сайте
GitHub заставил Dependabot ждать три дня перед обновлением зависимостей 
Как модели OpenAI вырвались из закрытого теста и добрались до серверов Hugging Face? 
Что на самом деле стоит за заявленной точностью 95,95% у новой модели Microsoft для... 
Почему Cruciferra стал самым опасным крипт-сервисом для Windows-малвари? 
Уязвимость с оценкой 10.0: как взломщики добрались до внутренних функций Arista VeloCloud 
Почему один HTTP-запрос способен взломать вашу CI/CD-цепочку в TeamCity? 
Кто на самом деле нашёл дырку в ядре Linux — человек или искусственный интеллект? 
Как редактор рабочих процессов n8n превращается в root-доступ к серверу? 
Как иранские хакеры превратили календарь Microsoft 365 в шпионский канал связи? 
Как Telegram стал каналом управления для новой шпионской кампании против правительств... 
От учителя английского в Праге до главного редактора Live Science: путь Александра... 
Почему у сотен тысяч серверов ключи от двери лежат под ковриком уже двадцать лет? 
Как посмотреть «Jurassic Sharks» из любой точки мира: гид по «Shark Week» 2026 
Почему обелиск Вашингтона стал памятником спору, а не человеку? 
Альянс без устава: зачем NVIDIA собрала 37 компаний вокруг безопасности AI-агентов?