Все темы сайта (страница 343)
Критическая уязвимость Apache Parquet
Аннейблинда в разделе «Информационная безопасность» Критическая RCE-уязвимость в Apache Parquet parquet-avro ≤1.15.0 (CVSS 10) позволяет запускать код через вредоносные файлы; устранена в 1.15.1, риск для аналитических платформ.
Анатомическая загадка кенгуру
Мариабелла в разделе «Животные и растения» У кенгуру две матки и три влагалища, позволяющие параллельно вынашивать потомство разных стадий, адаптируясь к засухам и дорогой лактации Австралии.
Как утечка токена SpotBugs привела к масштабовой атаке GitHub?
Джебберт в разделе «Информационная безопасность» Утечка PAT из SpotBugs 28.11.2024 позволила злоумышленникам изменить workflow, заразить tj-actions/changed-files, получить права в reviewdog и атаковать Coinbase через уязвимость pull_request_target; Unit 42 Palo Alto Networks описывает хронологию и методику PPE.
Синтетический кризис
Гаспард в разделе «Другое» Сьерра-Леоне объявила чрезвычайное положение из-за kush: свалки Фритауна как пункты продажи, женская наркозависимость, минимальное финансирование реабилитации, военный центр Хастинг, тяжёлые медпоследствия и деятельность местных НКО.
Новые обвинения против Дидди компса
Анбесса в разделе «Другое» Федеральные обвинения 2021-2024 в секс-трафике, проституции, похищении и насилии против Sean «Diddy» Combs; изъяты наркотики и 1000 бутылок детского масла, суд 5 мая в Нью-Йорке.
Готова ли земля к астероидной встрече?
Прискила в разделе «Космос и астрономия» NASA: астероид 2025 GH (120 футов) пройдёт в 562 000 миль от Земли при 45 991 м/ч, ещё четыре — >3 млн миль; DART-2022 доказал защиту, 2024 YR4 угрозы не несёт.
Лунное стекло для автономной лунной базы
Баранка в разделе «Наука» Исследование Device описывает получение лунного стекла из реголита TUBS-T с FeO и CeO2 для экранирования перовскитовых солнечных панелей мощностью 3–10 МВт на автономной лунной базе.
Почему отзывают печенье с пластиком?
Розамонд в разделе «Еда и напитки» CraftMark Bakery отзывает партии замороженного теста и печений в CA, IL, MD и Канаде из-за пластиковых частиц; указаны номера продуктов, лоты и классификация FDA Class II.
Праздник юных традиций
Дестине в разделе «Другое» Shennaghys Jiu в Рэмси, остров Мэн, 26-й год собирает исполнителей из Мэна, Ирландии, Шотландии, Корнуолла и Бретани; мастер-классы манксский язык, ирландский и корнуоллский танцы, бретонское пение, Celtic Showcase, ремесленная ярмарка.
Опасные чипсы Tostitos: Recall с молочным аллергеном
Макарио в разделе «Еда и напитки» Frito-Lay отзывает 1 295 пакетов Tostitos Cantina Traditional Yellow Corn Tortilla Chips 13 oz (UPC 28400 52848, дата 20.05.2025) из-за скрытого молочного аллергена в Nacho cheese; FDA Class I; продажа в AL, FL, GA, IL, IN, KY, MS, NC, OH, SC, TN, VA, WV.
Нарушают ли реки законы гидрологии?
Сабрина в разделе «Другое» Исследование 2025 года в Water Resources Research описывает девять северо- и южноамериканских рек и озёр с постоянной бифуркацией, демонстрирующих исключения гидрологии.
Публичная криптография по‑простому
Шарлота в разделе «Математика» История и принципы публичной криптографии: концепция двух ключей, ловушечные функции, разработка RSA, роль Диффи-Хеллмана, применение цифровых подписей и угрозы квантовых компьютеров.
Был ли изолированный человеческий род «зеленой Сахары»?
Маккабеус в разделе «История» 7000-летние мумии из Такаркори раскрывают изолированную североафриканскую линию Homo sapiens зелёной Сахары с левантинским и минимальным неандертальским вкладом.
Может ли туристический налог обновить лондонскую культуру?
Смиляна в разделе «Другое» Лондон рассматривает туристический налог для поддержки искусства, опираясь на опыт Барселоны, Парижа и Венеции; доклад Centre for London «Arts for All» предлагает вернуть финансирование 2010 года, ввести Arts Pass и расширить полномочия GLA, несмотря на сдержанность правительства.
Отзыв горячих соусов T.W. Garner Food Company
Карстен в разделе «Еда и напитки» T.W. Garner Food Company отзывает Texas Pete Habanero Buffalo Sauce и Sweet CHAbanero Sauce из-за неуказанных сульфитов и неверной маркировки в 10 штатах США.
Сможет ли близкая пара белых карликов устроить сверхновую вспышку?
Адмиранда в разделе «Наука» В 150 световых годах найдена самая массивная подтверждённая пара белых карликов (1,56 M☉); гравитационные волны сожмут орбиту до 30–40 с, предвещая сверхновую Ia через 23 млрд лет.
Эксплуатация уязвимости Ivanti для запуска TRAILBLAZE и BRUSHFIRE
Эугения в разделе «Информационная безопасность» Критическая уязвимость Ivanti CVE-2025-22457 даёт UNC5221 удалённый RCE, внедряя TRAILBLAZE и BRUSHFIRE в Connect Secure, Pulse, Policy Secure и ZTA Gateways.
Арчибальд кнокс: переплетение стиля и традиций
Лукретиус в разделе «Дизайн» Выставка «Knox: Order & Beauty» в Manx Museum до 1 марта 2026 показывает 200+ работ Арчибальда Кнокса — металл, живопись, эскизы, керамику, текстиль, мебель — раскрывая кельтские мотивы и вклад художника в Ар Нуво и британский дизайн острова Мэн.
Сила имени
Датчане в разделе «Другое» Kwita Izina в National Park Volcanoes возрождает рванскую традицию именования детёнышей горилл, ускоряя 3-процентный ежегодный рост их популяции и укрепляя развитие местных общин через доходы от гориллаг-туризма.
Почему под футбольным полем Вены зарыты римские легионеры?
Домитила в разделе «Наука» В октябре 2024 г. на футбольном поле Симмеринга близ Вены обнаружено массовое захоронение 129+ римских легионеров I–II вв., впервые давшее материальное подтверждение боя на дунайском рубеже и раскрывающее военные истоки Виндобоны.
Новое на сайте
Что делать с уязвимым SonicWall GMS без будущих обновлений? 
Как ошибка APT позволяет подменить пакет и получить root-доступ? 
Могут ли две уязвимости Xen открыть одной виртуальной машине память всего хоста? 
Как рекламный промпт проник в настройки OpenAI Codex? 
Apple начнёт проверять публичные ссылки на файлы в iCloud 
Что известно о предупреждении mSecure и какие меры принять? 
Как LLMjacking превращает корпоративные ИИ-ресурсы в чужой бизнес? 
Что делать администраторам cPGuard после взлома канала обновлений? 
Бэкдор в телевизоре: как Google остановила сеть из 1,3 млн Android-устройств 
Кто может получить доступ к кошелькам через плагин CryptoPayment Gateway? 
Критическая уязвимость Siemens IoT2050 открыла путь к удалённым командам 
Взлом Chainstack: под угрозой оказались данные клиентов и хеши паролей 
Четыре проверки, которые помогают найти уязвимости с реальным риском 
Две уязвимости Barracuda открывают путь к root-доступу