Все темы сайта (страница 117)
Как радиосигнал от кометы 3I/ATLAS опроверг теорию о корабле пришельцев?
Амараллис в разделе «Космос и астрономия» Радиотелескоп MeerKAT зафиксировал радиоизлучение от межзвездной кометы 3I/ATLAS, вызванное гидроксильными радикалами из испаряющейся воды, что опровергло теорию Ави Лёба об искусственном происхождении объекта и подтвердило его естественную кометную природу.
Возможно ли купить Apple Watch по самой низкой цене года уже сейчас?
Джинетта в разделе «Компьютерная техника и электронника» Ранняя распродажа Black Friday на Amazon с Apple Watch SE 40мм и 44мм по самым низким ценам года от $159. В моделях доступны функции Crash Detection, Fall detection, отслеживание сна, сердечного ритма и водонепроницаемость.
Maverick: бразильский троян угоняет WhatsApp для атак на банки
Амвросий в разделе «Информационная безопасность» Новый бразильский банковский троян Maverick, разработанный группой Water Saci, распространяется через WhatsApp Web для атак на финансовые учреждения. Вредонос, являющийся эволюцией Coyote, использует ZIP-архивы, VBS-скрипты и PowerShell для отключения Microsoft Defender, захвата сессий WhatsApp с помощью ChromeDriver и Selenium для саморассылки, и управляется через C2-инфраструктуру на основе IMAP.
Почему сокровища природы до сих пор остаются загадкой?
Гуилермо в разделе «Окружающая среда» Классификация драгоценных камней (алмазы, рубины), полудрагоценных (оникс, опалит), органических (жемчуг) и золота. Загадка мировых запасов золота и проверка знаний о природе через тесты о вулканах США, слоях Земли и национальных парках.
Научный конфликт вокруг древнейшей межзвездной кометы
Гаральд в разделе «Космос и астрономия» Научный спор вокруг межзвездной кометы 3I/ATLAS, вызванный теорией астрофизика Ави Лоэба о ее распаде или искусственном происхождении на основе снимков газовых джетов, и критика его выводов астрономами Цичэном Чжаном и Джейсоном Т. Райтом.
Шрифт-невидимка и ZIP-обманка: GootLoader вернулся с арсеналом новых уловок
Иосафату в разделе «Информационная безопасность» Вредоносное ПО GootLoader возобновило активность с новыми техниками уклонения, включая обфускацию имен файлов через кастомные шрифты WOFF2 на сайтах WordPress и манипуляцию с ZIP-архивами для обмана сканеров, распространяясь через SEO-отравление в Bing с целью развертывания бэкдора Supper и вымогателя INC Ransomware.
Может ли одна компания определять судьбу всего фондового рынка США?
Даниэль в разделе «Бизнес и менеджмент» Анализ влияния падения акций Nvidia на 3.4% на индексы S&P 500 и Nasdaq после продажи пакета компанией SoftBank, несмотря на рост Dow Jones. Рассматриваются колебания акций CoreWeave и Palantir, рост Paramount Skydance, а также макроэкономические факторы: инфляция, политика ФРС, шатдаун правительства США и прогнозы по рынку труда.
Искусственный интеллект для фотоохоты на птиц с рекордной скидкой
Градислав в разделе «Компьютерная техника и электронника» Умная кормушка для птиц Bird Buddy Smart Feeder Pro со скидкой до 48% на распродаже. Устройство с ИИ автоматически распознает виды птиц, делает фото, записывает видео 2K и отправляет уведомления на смартфон. Модель Pro оснащена солнечной крышей для подзарядки.
Как предки японцев избежали встреч с денисовцами?
Маргарете в разделе «Психология» Анализ ДНК доисторического народа Дзёмон из Японии показал почти полное отсутствие генетических следов денисовцев, что указывает на длительную изоляцию и отсутствие контактов с этой вымершей группой людей, в отличие от материковых популяций Азии.
Невидимая угроза в коде: как ИИ трансформирует атаки на цепочки поставок
Вашингтон в разделе «Информационная безопасность» Анализ атак на цепочки поставок ПО с использованием ИИ: полиморфное вредоносное ПО, контекстно-зависимый код и семантическая маскировка. Рассмотрены примеры атак NullBulge, инциденты с PyTorch (`torchtriton`), `@solana/web3.js` и уязвимости в Wondershare RepairIt. Описаны новые методы защиты: поведенческий анализ, Zero-Trust Runtime Defense (RASP), оборонительный ИИ и требования EU AI Act.
Пенсионный план на миллионы: почему ранний старт важнее выбора активов
Мортимер в разделе «Бизнес и менеджмент» Анализ пенсионного плана 401(k) на примере двух сотрудников, доказывающий, что раннее начало сбережений и более высокая норма отчислений создают больший капитал, чем погоня за доходностью через агрессивные фонды с частным капиталом и кредитом.
Леониды 2024: безлунная ночь обещает лучший звездопад за последние годы
Елизавета в разделе «Космос и астрономия» Метеорный поток Леониды 2024 с пиком 17 ноября, когда ожидается до 15 метеоров в час при лучших за последние годы условиях наблюдения благодаря безлунному небу. Быстрые и яркие метеоры от кометы 55P/Темпеля-Туттля с радиантом в созвездии Льва.
Тайпсквоттинг-атака на GitHub для захвата токенов сборки
Сокорро в разделе «Информационная безопасность» Обнаружение Veracode тайпсквоттинг-атаки через вредоносный npm-пакет `@acitons/artifact`, имитирующий `@actions/artifact` и нацеленный на репозитории GitHub для кражи токенов среды сборки с помощью post-install hook, скрипта `harness` и отправки данных на `app.github[.]dev`.
Марсианская лаборатория в кислотном сердце вулкана Поас
Панкрас в разделе «Окружающая среда» Вулкан Поас в Коста-Рике и его кратерное озеро Лагуна Кальенте, одно из самых кислотных в мире, служат аналогом древних вулканических зон Марса. Исследование экстремофильных бактерий Acidiphilium в этой среде помогает НАСА в поиске внеземной жизни.
Можно ли получить качество Concept2 RowErg, сэкономив 350 долларов?
Брандон в разделе «Компьютерная техника и электронника» Сравнение гребного тренажера Merach NovaRow R50 с Concept2 RowErg: экономия 350$, уровень шума до 77 дБ, 10 уровней воздушного сопротивления, вес 39 кг, подключение по Bluetooth к Kinomap, MERACH. Минусы: базовый ЖК-дисплей, нельзя хранить вертикально.
Как продажа акций Nvidia на $5,83 млрд подтвердила успех AI-стратегии SoftBank?
Гарланд в разделе «Бизнес и менеджмент» Продажа акций Nvidia на $5,83 млрд компанией SoftBank, приведшая к утроению прибыли за полугодие и росту котировок благодаря успешной AI-стратегии Масаёси Сона и вложениям в OpenAI, Arm Holdings и TSMC.
Как встроенный антивирус становится инструментом для захвата системы?
Херюеалд в разделе «Информационная безопасность» Эксплуатация уязвимости CVE-2025-12480 в Triofox группировкой UNC6485 через подмену исполняемого файла встроенного антивируса для выполнения кода с правами SYSTEM и установки удаленного доступа Zoho Assist и AnyDesk.
Какой клад времен короля Кнута эрикссона скрывался под Стокгольмом?
Вислава в разделе «Наука» Рыбак под Стокгольмом обнаружил в медном котле один из крупнейших кладов раннего Средневековья, состоящий из серебряных монет XII века времен короля Кнута Эрикссона, ювелирных изделий и редких «епископских монет».
Как легитимный сервис Google превратился в оружие для удаленного уничтожения данных?
Хродохэйдис в разделе «Информационная безопасность» Северокорейская группировка Konni использует Google Find Hub для удаленного сброса Android-устройств к заводским настройкам после кражи учетных данных Google через фишинг на Windows. Для сокрытия следов хакеры удаляют письма с предупреждениями из почты Naver. Упоминаются атаки Lazarus Group с вредоносом Comebacker и Kimsuky с JavaScript-загрузчиком.
Какой электровелосипед Ride1Up выбрать на распродаже в Чёрную пятницу?
Фелисита в разделе «Компьютерная техника и электронника» Скидки на электровелосипеды Ride1Up в Чёрную пятницу: обзор моделей Revv1 DRT для бездорожья, легкого Roadster v3, универсального Vorsa с Apple Find My, складного Portola, турингового Prodigy v2 и горного TrailRush с указанием акционных цен.
Новое на сайте
ИИ-агенты нашли лазейки в изоляции — и научились тайно обмениваться данными 
PHP обновил Windows-пакеты после уязвимости в Brotli 
Одна скомпрометированная машина — риск для всей сети Tailscale 
uCreator: Android-шпион, который перехватывает пароли Telegram и копирует аккаунты WeChat 
Как файл из «загрузок» может заставить ИИ-агента установить вредоносную программу? 
Уязвимости Wasmtime открыли путь из песочницы WebAssembly 
Как перехваченный токен открыл доступ к 97 аккаунтам Microsoft 365? 
Как вредоносный код находит покупателей в 953 интернет-магазинах? 
Искусственный интеллект стирает следы фишинга 
Что может произойти, если злоумышленник доберётся до секретов Railway? 
Ошибка Brotli открыла путь к RCE в Node.js, Bun и других системах 
Миллионы компьютеров получили обновление, выключившее опасный Popcorn Time Updater 
Как Bronze Sandcastle прячет бэкдоры в доверенных приложениях?