Все темы сайта (страница 175)
PerfektBlue: Bluetooth-угроза для миллионов автомобилей
Ермиония в разделе «Информационная безопасность» PerfektBlue: четыре CVE в BlueSDK OpenSynergy открывают RCE через Bluetooth IVI Mercedes-Benz, Volkswagen и Skoda, позволяя атакующим получить доступ к GPS, микрофону и CAN-шине авто.
ИИ v0: генератор фишинга нового поколения
Аделэйс в разделе «Информационная безопасность» Генеративный ИИ v0 от Vercel даёт злоумышленникам возможность без кода разворачивать правдоподобные фишинговые сайты брендов прямо на инфраструктуре Vercel; Okta и Cisco Talos отмечают рост атак с участием WhiteRabbitNeo, deepfake-контента и других нецензурированных моделей.
Уязвимости 2025: счетчик удара, DLL-ловушка и NOTLogon
Аезэлфрид в разделе «Информационная безопасность» Критические уязвимости 2025 года: CVE-2025-3648 в ServiceNow раскрывает скрытые данные, CVE-2025-1729 в Lenovo TPQM позволяет DLL-подмену, CVE-2025-47978 NOTLogon выводит из строя контроллеры домена.
Автоматизация безопасности: как один workflow сокращает шум угроз?
Джессика в разделе «Информационная безопасность» Бесплатный workflow Tines от Lucas Cantor объединяет CrowdStrike, Oomnitza, GitHub, PagerDuty и Slack, автоматически обогащает алерты, ветвит их по приоритету и сокращает время реакции с часов до минут.
Киберугроза VS Code: кто подставил блокчейн-разработчиков?
Жан-Баптист в разделе «Информационная безопасность» Supply-chain атака через pull request в VS Code Ethcode: вредоносный npm-пакет keythereum-utils, скрытый PowerShell, кража криптоактивов и рост зловредных пакетов во II кв. 2025.
Кишечные микробы захватывают "вечные химикаты" PFAS
Аполлинер в разделе «Химия» Исследование Nature Microbiology выявило способность кишечных бактерий человека поглощать и накапливать PFAS, увеличивая их выведение с фекалиями у «очеловеченных» мышей и открывая путь к пробиотической детоксикации «вечных химикатов».
Фейковые стартапы: новая волна краж криптовалют
Лоринда в разделе «Информационная безопасность» Фейковые AI-, игровые и Web3-стартапы через Telegram, Discord и X распространяют Realst и AMOS в маскированных Windows- и macOS-приложениях, крадя криптовалюту.
Кто скрывался под псевдонимом, изменившим небеса?
Махтилдис в разделе «Наука» Сверхновая 1604 года изменила космологию: Кеплер наблюдал, Галилей под псевдонимом Чекко ди Ронкитти издал «Диалог о новой звезде», чей редкий экземпляр продан на Christie's в 2025-м за $1 534 171.
Лунный бизнес провалился: почему японский модуль «Резильенс» разбился о луну?
Алексис в разделе «Космос и астрономия» Японский модуль «Резильенс» ispace разбился при посадке на Луну 5 июня 2024, связь потеряна, вторая неудача ставит под вопрос коммерческую миссию 2027 и планы добычи лунных ресурсов.
Транзиентные атаки AMD: угроза конфиденциальности процессоров
Джакалин в разделе «Информационная безопасность» AMD раскрыла транзиентные атаки планировщика, угрожающие конфиденциальности данных через CVE-2024-36355/57/48/49 в EPYC, Ryzen, Threadripper и Instinct, описаны механизмы TSA-L1 и TSA-SQ, а также сценарии и ограничения эксплуатации.
Вселенский пазл: открыта пропавшая материя
Хродрик в разделе «Космос и астрономия» Обнаружена отсутствующая половина барионной материи: 70 FRB выявили 76 % вещества между галактиками, а рентгеновский филамент 23 млн св. лет подтвердил модель Вселенной.
Разгадка тысячелетней тайны: красная фасоль адзуки родом из Японии
Джулианн в разделе «Медицина и здоровье» Генетическое исследование почти 700 образцов Vigna angularis доказало одомашнение красной фасоли адзуки в Японии 3–5 тыс. лет назад, её переход в Китай через гибридизацию, выявило мутации красного пигмента и связь с культурой Дзёмон.
ZuRu: новая волна троянизированных приложений для macOS
Керенза в разделе «Информационная безопасность» Обновлённый ZuRu заражает macOS через поддельный Termius: компоненты `.localized` и Khepri, C2 download.termius[.]info, MD5-самообновление, цель — админы SSH/DB.
Европейское мид атаковано индийской APT-группой через фиктивный PDF
Маринда в разделе «Информационная безопасность» DoNot Team (APT-C-35) взломала МИД европейской страны: фишинг через Gmail от имени итальянского военного атташе, RAR в Google Drive, троянец LoptikMod, отключённый C2.
Защита устарела: как NDR ловит невидимые угрозы?
Николет в разделе «Информационная безопасность» Многоуровневый NDR ловит 80 % маскирующихся атак, закрывает бреши VPN и периферии, уменьшает ложные алерты на 25 % и ускоряет реакцию SOC.
Китайские приложения под колпаком: как данные пользователей попадают в руки властей
Абдуллах в разделе «Информационная безопасность» NSB Тайваня выявило, что RedNote, Weibo, Douyin, WeChat и Baidu Cloud систематически отправляют избыточные данные на серверы КНР, угрожая конфиденциальности пользователей.
Синий «галочка» в IDE: гарантия безопасности или ложная надежда?
Кларибэль в разделе «Информационная безопасность» Уязвимость позволяет вредоносным расширениям сохранять синий значок «галочки» в VS Code, Visual Studio, IntelliJ IDEA и Cursor, обходя проверку и открывая путь к RCE и краже данных.
Тюлени-победители: как спасение вида обернулось войной с людьми
Иоланта в разделе «Животные и растения» Обзор книги Аликс Моррис «Год с тюленями», показывающей, как восстановление серых и гренландских тюленей в США вызвало конфликты с рыбаками, рост популяции белых акул и социальное неравенство.
Критическая уязвимость в Wing FTP: удаленное выполнение кода под угрозой
Люцифер в разделе «Информационная безопасность» Критическая CVE-2025-47812 в Wing FTP (CVSS 10.0) даёт RCE через ошибку обработки '\0'; фиксируются атаки на 8 103 сервера, помогает лишь обновление 7.4.4.
Поможет ли лекарство от ожирения победить мигрень?
Маралин в разделе «Психология» Предварительное исследование показало, что лираглутид — агонист ГПП-1 — за 12 недель почти вдвое уменьшил число мигренозных дней у 31 взрослого с ожирением без снижения веса, предполагая новый терапевтический подход и связь мигрени с внутричерепным давлением.
Новое на сайте
Зачем древние египтяне строили круглые храмы? 
Планета, на которой вы живёте, но почти не знаете 
Может ли анализ крови остановить рак печени ещё до его начала? 
Кто такие GopherWhisper и зачем им монгольские чиновники? 
«Вояджер-1» готовится к манёвру «большой взрыв»: NASA отключает приборы ради выживания 
Почему вокруг Чатемских островов появилось светящееся кольцо из планктона? 
Как взлом Vercel начался с Roblox-скрипта на чужом компьютере 
Кто лежит в шотландских гробницах каменного века? 
Почему две англосаксонские сестра и брат были похоронены в объятиях 1400 лет назад? 
Гормон GDF15: найдена причина мучительного токсикоза у беременных 
Почему хакеры Harvester прячут вредоносный код в папке «Zomato Pizza»? 
Робот-гуманоид Panther от UniX AI претендует на место в каждом доме 
Artemis застряла на земле: NASA не может лететь на луну без новых скафандров 
Почему 20 000 промышленных устройств по всему миру оказались под угрозой взлома? 
Зачем египетская мумия «проглотила» «Илиаду»?