Все темы сайта (страница 19)
Взлом Trellix: хакеры добрались до исходного кода одной из ведущих компаний по кибербезопасности
Кристэль в разделе «Информационная безопасность» Компания Trellix подтвердила взлом репозитория с исходным кодом и проводит расследование инцидента кибербезопасности с привлечением внешних экспертов. Специалисты оценивают риски компрометации защитных алгоритмов и утечки технических активов бывших подразделений McAfee Enterprise и FireEye.
Почему почти 3000 монет в норвежском поле перевернули представление о викингах?
Эофорхилд в разделе «История» Крупнейший в истории Норвегии клад из 3000 серебряных монет эпохи викингов с изображением английского короля Этельреда Неразумного подтверждает факты массовых выплат данегельда в X–XI веках.
Как поддельная CAPTCHA опустошает ваш счёт и крадёт криптовалюту?
Сиджисманд в разделе «Информационная безопасность» Отчет Infoblox и Confiant о мошенничестве IRSF через фейковую CAPTCHA, краже криптовалюты SOL и AURA с использованием серверов Keitaro, дипфейков FaiKast и куки successRate.
Слежка за каждым шагом: как ИИ превращает государство в машину тотального контроля
Филомэль в разделе «Искусственный интеллект» Анализ системы государственного надзора в США, основанной на слиянии коммерческих данных и искусственного интеллекта для превентивного контроля граждан. Рассматриваются механизмы алгоритмического профилирования, исчезновение границ частной жизни и отсутствие правового регулирования массовой слежки.
Как хакеры грабят компании через звонок в «техподдержку»
Фритсвит в разделе «Информационная безопасность» Хакерские группировки Cordial Spider и Snarky Spider взламывают корпоративную SaaS-инфраструктуру через вишинг и AiTM-фишинг, обходя MFA и перехватывая SSO-сессии без вредоносного ПО.
Почему именно Нью-Йорк стал самым уязвимым городом восточного побережья перед катастрофическими наводнениями?
Клеоник в разделе «Экология» Нью-Йорк занимает первое место среди городов восточного побережья США по числу людей в зонах катастрофических наводнений — 4,4 млн человек под угрозой из-за островного расположения, плотной старой застройки и длинной береговой линии.
Как одна команда git push открывала доступ к миллионам репозиториев
Мелинда в разделе «Информационная безопасность» Критическая уязвимость CVE-2026-3854 в GitHub: как git push с инъекцией в заголовок X-Stat давал несандбоксированный RCE и доступ к миллионам репозиториев в мультитенантной инфраструктуре.
Зачем древние народы убивали ножами и мечами: оружие как основа власти
Джермэйн в разделе «История» Как нож и меч стали основой власти и политического контроля у древних народов — от шумеров до самурайской Японии и средневековой Европы.
Как Python-бэкдор DEEPDOOR крадёт ваши облачные пароли незаметно?
Кристофорус в разделе «Информационная безопасность» Python-бэкдор DEEPDOOR крадёт токены AWS, Google Cloud и Azure, обходит AMSI, ETW, Defender и SmartScreen, использует TCP-туннель bore.pub и watchdog-механизм для защиты персистентности.
Послание в бутылке: математика невозможного
Алмудена в разделе «Математика» Вероятность найти послание в бутылке старше 100 лет: как математика редких событий объясняет находку 1886 года в Австралии в 2018 году.
Почему ИИ-инфраструктура стала новой целью хакеров быстрее, чем ждали все?
Алистэйр в разделе «Информационная безопасность» SSRF-уязвимость CVE-2026-33626 в LMDeploy эксплуатирована через 12 часов после публикации: атака на AWS IMDS, Redis и MySQL, параллельные кампании против WordPress-плагинов и Modbus PLC в 70 странах.
Робот от Honor побил мировой рекорд в полумарафоне среди людей
Глодуса в разделе «Робототехника» Автономный гуманоидный робот компании Honor побил мировой рекорд в полумарафоне среди людей, продемонстрировав превосходство в балансе, навигации и энергоэффективности на дистанции 21,1 км.
Фотонные квантовые компьютеры: почему «конвейер» из фотонов меняет правила игры
Варсонофий в разделе «Другое» Фотонный квантовый процессор QuiX Quantum с конвейерной архитектурой движения фотонов как решение проблемы масштабируемости квантовых вычислений без криогенного охлаждения.
Почему городские птицы боятся женщин меньше, чем мужчин?
Хуппречт в разделе «Животные и растения» Городские птицы нескольких видов менее осторожны рядом с мужчинами, чем с женщинами — научное исследование зафиксировало этот факт, но объяснить его пока не может.
Атака на CI/CD: как пакеты-«спящие агенты» крадут ключи и захватывают серверы
Кристай в разделе «Информационная безопасность» Атака на цепочку поставок через вредоносные Ruby gems и Go-модули от BufferZoneCorp: хищение SSH-ключей, AWS-секретов и захват CI/CD через подмену Go-бинарника и запись в authorized_keys.
Идентификация под угрозой: как изменился главный фронт кибербезопасности
Клиффорд в разделе «Другое» Как изменился главный фронт кибербезопасности в 2025 году: идентификационные данные как главная точка атаки, угрозы машинных идентификаторов и AI-агентов, генеративный фишинг и архитектурный ответ через IVIP и Zero Trust на основе TrendAI Vision One Identity Security.
Неандертальцы вымерли не из-за тупости — так почему же?
Улбречт в разделе «Другое» Почему вымерли неандертальцы: новые данные опровергают версию об умственной неполноценности и указывают на демографию, климат и конкуренцию с Homo sapiens.
CVE-2026-31431 Copy Fail: уязвимость в ядре Linux, открывающая root любому пользователю
Аелфвайн в разделе «Информационная безопасность» CVE-2026-31431 Copy Fail — уязвимость в модуле algif_aead ядра Linux, позволяющая через AF_ALG-сокет и splice() записать четыре байта в page cache setuid-бинарника и получить root без гонки состояний, работающая на всех дистрибутивах с 2017 года и способная выходить за пределы контейнерной изоляции.
Птицы — это динозавры: какая находка заставила учёного расплакаться?
Малвайн в разделе «Животные и растения» История доказательства происхождения птиц от динозавров через анализ находок археоптерикса, гипотез Томаса Гексли и уникальных окаменелостей теропод с сохранившимися отпечатками перьев и пуха.
Кто на самом деле стоит за действиями ИИ-агентов: проблема делегирования полномочий
Абегэйл в разделе «Информационная безопасность» Анализ разрыва полномочий ИИ-агентов, проблемы тёмной материи идентичности и архитектуры динамического последовательного контроля делегирования в рамках корпоративной безопасности.
Новое на сайте
Apple почти год не могла закрыть дыру в Hide My Email, из-за которой утекали реальные... 
Как рухнула криминальная империя фишинга, обслуживавшая 1800 «франчайзи» по всему миру? 
Сколько времени осталось у защитников с тех пор, как патч стал инструкцией для атаки? 
Почему GitHub одновременно урезает выплаты хакерам и открывает VIP-клуб для лучших из них? 
Как одна HTTP-команда превращает обычный WordPress в открытую дверь для хакеров 
Redis залатали семь дыр за один день — и это после того, как их нашёл искусственный... 
Zimbra закрыла девять дыр в почтовом сервере, одна из них позволяла выполнять команды на... 
Атака Bit2Watt: как обычный доступ к GPU превращается в оружие против энергосети 
RefluXFS: как нейросеть Anthropic нашла в ядре Linux дыру, которая пряталась девять лет 
Почему один патч не остановил атаки на серверы SharePoint? 
Как одна ссылка превращает ChatGPT в шпиона внутри компании? 
Кто оставил ИИ-агента без присмотра рыться в файлах минфина Таиланда? 
Как опечатка в названии библиотеки превратилась в инструмент подтасовки ставок