Все темы сайта (страница 110)
Китайский бэкдор BRICKSTORM обнаружен CISA в критических системах США
Марселлет в разделе «Информационная безопасность» Отчет CISA о китайском бэкдоре BRICKSTORM на языке Golang, используемом группировками Warp Panda и UNC5221 для шпионажа в средах VMware vSphere и Windows с эксплуатацией уязвимостей Ivanti, F5 и кражей данных через VSOCK и облачные сервисы Microsoft.
Как уязвимость в DesktopDirect позволяет хакерам внедрять веб-оболочки в шлюзы Array Networks AG
Лльюелин в разделе «Информационная безопасность» Эксплуатация уязвимости инъекции команд в компоненте DesktopDirect шлюзов Array Networks AG Series для установки веб-оболочек, предупреждение JPCERT/CC, индикатор компрометации IP 194.233.100.138, обновление до ArrayOS 9.4.5.9.
Зачем строители древнего Шимао замуровывали в фундамент десятки мужских черепов?
Джулиана в разделе «История» Результаты генетического анализа останков из ям с черепами у Восточных ворот древнего города Шимао в провинции Шэньси опровергли гипотезы о женских жертвоприношениях, подтвердив ритуальное обезглавливание местных мужчин для укрепления фундамента стен в период неолита.
Способен ли нейротоксин перезагрузить мозг и вылечить ленивый глаз?
Себастьен в разделе «Медицина и здоровье» Исследование методики лечения амблиопии у взрослых мышей путем инъекции тетродотоксина в сетчатку слабого глаза для генерации синхронизированных всплесков в латеральном коленчатом теле и восстановления баланса зрительной коры.
Самый мощный звездопад 2025 года: полное руководство по наблюдению потока Геминиды
Матильда в разделе «Космос и астрономия» Наблюдение метеорного потока Геминиды в декабре 2025 года с пиком активности в ночь с 13 на 14 число и интенсивностью до 150 метеоров в час, прохождение Земли через шлейф астероида 3200 Фаэтон, условия видимости в созвездии Близнецов при убывающей Луне и переход к звездопаду Урсиды.
Рекордное число окаменелых следов динозавров и плавательных дорожек обнаружено в Боливии
Кристайн в разделе «Животные и растения» В журнале PLOS One опубликованы результаты исследования 18 000 ископаемых следов тероподов и плавательных дорожек, найденных в местности Каррерас-Пампа национального парка Тороторо в Боливии, что является мировым рекордом по численности на одной площадке. На участке мелового периода зафиксированы отпечатки хвостов, свидетельства группового передвижения, бега и уникальные маршруты плавания древних двуногих ящеров и птиц.
Как научиться танцевать с неизбежными системами жизни и оставаться любопытным до последнего дня?
Кармела в разделе «Психология» Обзор эссе Доннеллы Медоуз «Танцы с системами» о взаимодействии с живыми структурами и организациями, анализ принципов долголетия и любопытства инвестора Чарли Мангера, тезис Мэтта Прюитта о монополизации стартапов Кремниевой долины и теория Иэна МакГилкриста о доминировании левополушарного мышления и бюрократии в современном обществе.
Почему в 2025 году традиционные стратегии веб-безопасности рухнули под натиском ИИ и инъекций кода?
Анджелика в разделе «Информационная безопасность» Обзор краха стратегий веб-безопасности в 2025 году из-за уязвимостей вайб-кодинга и сбоев в цепочках поставок, включая анализ инцидентов Replit и Wix Base44, распространение червя Shai-Hulud, рост атак Magecart и адаптацию к стандартам PCI DSS 4.0.1 и EU AI Act.
Группировка GoldFactory инфицировала тысячи устройств в Азии через модифицированные приложения
Фелициано в разделе «Информационная безопасность» Отчет Group-IB о заражении 11000 устройств в Азии группировкой GoldFactory через модифицированные банковские приложения с использованием троянов Gigabud, MMRat, Remo и нового вредоносного ПО Gigaflower.
Кем на самом деле были мифические «покорители неба» и как генетика раскрыла тайну висячих гробов
Эглантина в разделе «История» Генетическое исследование подтвердило происхождение народа Бо как создателей висячих гробов в Китае и Таиланде, установив родство древних кра-дайских групп с современными жителями провинции Юньнань.
Астрономы обнаружили крупнейшую вращающуюся структуру во вселенной с 5,5 миллионов световых лет
Джернот в разделе «Космос и астрономия» Астрономы Оксфордского университета при помощи массива телескопов MeerKAT зафиксировали крупнейшую вращающуюся структуру во Вселенной — газовый филамент длиной 5,5 миллионов световых лет, объединяющий 14 галактик и вращающийся со скоростью 110 километров в секунду.
Критическая уязвимость React Server Components с максимальным рейтингом опасности угрожает серверам
Алмерик в разделе «Информационная безопасность» Критическая уязвимость React Server Components с рейтингом CVSS 10.0 и идентификатором CVE-2025-55182 позволяет злоумышленникам выполнять произвольный код на сервере через ошибку десериализации. Проблема также затрагивает Next.js App Router под идентификатором CVE-2025-66478 в версиях 14, 15 и 16, требуя немедленного обновления до безопасных релизов для устранения угрозы RCE.
Критическая уязвимость в плагине King Addons для Elementor позволяет хакерам получать права
Джозефина в разделе «Информационная безопасность» Wordfence обнаружили активную эксплуатацию критической уязвимости CVE-2025-8489 в плагине King Addons for Elementor, позволяющую злоумышленникам получать права администратора через функцию handle_register_ajax без аутентификации в версиях до 51.1.35.
Столетний температурный рекорд долины смерти оказался результатом человеческой ошибки
Лоренсия в разделе «Погода и климат» Опровержение столетнего температурного рекорда 56,7 °C в Долине Смерти на основе исследования Роя Спенсера, выявившего манипуляции смотрителя Оскара Дентона с метеостанцией в Гринленд-Ранч и несоответствие архивных данных 1913 года показателям соседних станций.
Почему пользователи чаще эксплуатируют алгоритмы с «женскими» признаками, чем с «мужскими»?
Мелвилль в разделе «Искусственный интеллект» Результаты исследования iScience о склонности пользователей эксплуатировать ИИ-алгоритмы с женскими маркерами в рамках эксперимента Дилемма заключенного, анализ влияния антропоморфизма и гендерных ярлыков на доверие и стратегии сотрудничества.
Как превратить подрывную технологию ИИ в контролируемый стратегический ресурс?
Бямбасурэн в разделе «Информационная безопасность» Стратегия трансформации искусственного интеллекта из проприетарного черного ящика вендоров в управляемый инструмент кибербезопасности через изучение Python и создание собственных рабочих процессов для контроля алгоритмов в EPP и SIEM в контексте конференции SANS 2026.
Телескоп Джеймс Уэбб раскрыл детали стремительного разрушения атмосферы уникальной экзопланетой WASP
Септембер в разделе «Космос и астрономия» Исследование экзопланеты WASP-107b телескопом Джеймс Уэбб выявило гигантский шлейф улетучивающегося гелия и аномально низкую плотность объекта класса супер-пуф на расстоянии 210 световых лет, подтвердив наличие воды, кислорода и отсутствие метана вследствие миграции газового гиганта.
Почему диета из сырых лягушек привела к тяжелому поражению легких?
Терентий в разделе «Медицина и здоровье» Медицинский случай легочного спарганоза у 32-летней женщины из Шанхая вследствие употребления сырых лягушек, инфицированных личинками Spirometra mansoni, с симптомами ложной эозинофильной пневмонии и успешным лечением празиквантелом.
Способны ли три критические уязвимости в Picklescan открыть дорогу атакам на цепочки поставок?
Нирвана в разделе «Информационная безопасность» Исследователи JFrog выявили три критические уязвимости в утилите Picklescan, позволяющие обходить механизмы сканирования вредоносных моделей PyTorch и выполнять произвольный код через ошибки CVE-2025-10156 и CVE-2025-10157, что создает прямую угрозу атакам на цепочки поставок и компрометации систем машинного обучения.
Как поддельные инструменты EVM на crates.io открывали доступ к системам тысяч Web3-разработчиков?
Донатиан в разделе «Информационная безопасность» Обнаружение вредоносных библиотек evm-units и uniswap-utils от автора ablerust в репозитории crates.io, загружающих бэкдоры для Windows, macOS и Linux с проверкой наличия антивируса Qihoo 360 для атаки на Web3-разработчиков и кражи цифровых активов.
Новое на сайте
ИИ-агенты нашли лазейки в изоляции — и научились тайно обмениваться данными 
PHP обновил Windows-пакеты после уязвимости в Brotli 
Одна скомпрометированная машина — риск для всей сети Tailscale 
uCreator: Android-шпион, который перехватывает пароли Telegram и копирует аккаунты WeChat 
Как файл из «загрузок» может заставить ИИ-агента установить вредоносную программу? 
Уязвимости Wasmtime открыли путь из песочницы WebAssembly 
Как перехваченный токен открыл доступ к 97 аккаунтам Microsoft 365? 
Как вредоносный код находит покупателей в 953 интернет-магазинах? 
Искусственный интеллект стирает следы фишинга 
Что может произойти, если злоумышленник доберётся до секретов Railway? 
Ошибка Brotli открыла путь к RCE в Node.js, Bun и других системах 
Миллионы компьютеров получили обновление, выключившее опасный Popcorn Time Updater 
Как Bronze Sandcastle прячет бэкдоры в доверенных приложениях?