Все темы сайта (страница 47)
CVE-2026-41940: критическая уязвимость нулевого дня в cPanel открыла root-доступ к миллионам серверов
Кейтлайн в разделе «Информационная безопасность» Критическая уязвимость CVE-2026-41940 в cPanel и WHM позволяет получить root-доступ к серверам через CRLF-инъекцию в службе cpsrvd и манипуляцию cookie whostmgrsession. Опубликованы способы обнаружения компрометации сессий и список патчей для версий 11.110.0.97, 11.136.0.5 и WP Squared.
Древнеримские ночные горшки раскрыли старейшие случаи заражения криптоспоридиями
Тринидад в разделе «История» Анализ фекальных остатков из керамических ночных горшков римской эпохи с территории Болгарии выявил ооцисты Cryptosporidium возрастом около 1800 лет — древнейшие задокументированные случаи криптоспоридиоза у людей.
Почему ваш крипто-кошелёк уже могут грабить прямо сейчас?
Анселма в разделе «Информационная безопасность» Исследования Kaspersky и Cyble выявили кампании FakeWallet и MiningDropper, использующие вредоносные приложения в App Store и трояны для Android для кражи seed-фраз и криптоактивов.
Трихнукагигур: вулкан, в магматическую камеру которого можно спуститься
Хилэрайо в разделе «Другое» Трихнукагигур — единственный в мире вулкан, внутрь магматической камеры которого можно спуститься на лифте на глубину 120 метров и увидеть разноцветные стены из красного, оранжевого, фиолетового и охристого оттенков, образованных микроорганизмами, серосодержащими газами и откалывающейся породой.
Почему MSP теряют деньги на кибербезопасности, продавая её правильно?
Септимий в разделе «Информационная безопасность» MSP теряют выручку на кибербезопасности из-за execution gap: технический язык продаж, восемь стейкхолдеров в комитете, ценовые барьеры SMB и игнорирование апселла существующих клиентов — разбор причин и подходов к их устранению.
Почему четыре уязвимости в SimpleHelp, Samsung и D-Link стали обязательными к устранению для федеральных агентств США?
Доменик в разделе «Информационная безопасность» CISA добавила в каталог KEV четыре уязвимости SimpleHelp (CVE-2024-57726, CVE-2024-57728), Samsung MagicINFO 9 (CVE-2024-7399) и D-Link DIR-823X (CVE-2025-29635): федеральные агентства США обязаны устранить их или отказаться от уязвимых устройств до 8 мая 2026 года.
Малярия управляла нашими предками: куда пускали комары, туда и шли люди?
Таддеус в разделе «Психология» Малярия как невидимый барьер в доисторических миграциях Homo sapiens по Африке: роль Plasmodium falciparum в формировании маршрутов расселения и генетических адаптаций древних людей.
Как выжить в чужой сети: вирус FIRESTARTER, который не уничтожить перезагрузкой?
Сантьяго в разделе «Информационная безопасность» Разбор кибератаки на Cisco Firepower с применением вредоносного ПО FIRESTARTER и LINE VIPER через уязвимости CVE-2025-20333 и CVE-2025-20362 в государственных сетях США.
Дамба через Берингов пролив спасёт океанские течения?
Эофорхерд в разделе «Окружающая среда» Проект строительства дамбы через Берингов пролив для предотвращения коллапса системы океанских течений AMOC и стабилизации климата в Европе и Северной Атлантике.
Чья кружка потерялась в Испании почти два тысячелетия назад?
Марсело в разделе «История» Кубок из Берланги — римский сосуд II века с изображением Стены Адриана, найденный в Испании разбитым на четыре фрагмента и свидетельствующий о перемещениях людей внутри Римской империи.
Почему ваш зелёный дашборд лжёт вам о реальной безопасности?
Ярослав в разделе «Информационная безопасность» Анализ системных ошибок в управлении уязвимостями, классификация платформ exposure management и методология выявления реальных путей атак через choke points в гибридных инфраструктурах.
Уязвимость в Microsoft Entra ID позволяла захватить любой сервисный принципал
Адонсия в разделе «Информационная безопасность» Уязвимость в роли Agent ID Administrator в Microsoft Entra ID позволяла захватывать произвольные сервисные принципалы и повышать привилегии через злоупотребление владением без дополнительных прав.
Дыра в роботе: как Hugging Face проигнорировала собственный урок безопасности
Осбеорн в разделе «Информационная безопасность» Критическая уязвимость CVE-2026-25874 в LeRobot 0.4.3 от Hugging Face: небезопасная десериализация pickle.loads() в PolicyServer позволяет выполнять произвольный код без аутентификации через открытые gRPC-каналы без TLS.
Чернобыль унёс мир на край пропасти — что мы знаем спустя десятилетия?
Онндреа в разделе «Энергетика» Катастрофа на Чернобыльской АЭС 26 апреля 1986 года: взрыв реактора РБМК-1000, запоздалая эвакуация Припяти, гибель пожарных от лучевой болезни, работа 600 000 ликвидаторов и долгосрочные последствия для Советского Союза и мировой атомной энергетики.
Зачем чат-ботам нужно в шесть раз меньше памяти, если качество не страдает?
Малазинта в разделе «Искусственный интеллект» Технология Google TurboQuant обеспечивает шестикратное сжатие рабочей памяти чат-ботов без потери качества работы, снижая затраты на серверную инфраструктуру и позволяя языковым моделям удерживать длинный контекст диалога.
Духи рисовых полей: как малайские знахари управляли экономикой и потусторонним миром
Герхард в разделе «Образование» Паванги — малайские медиумы XVIII-XIX веков, которые управляли рисовыми полями через ритуалы переговоров с духами, джиннами и индуистскими богами. Освобождённые от налогов и принудительного труда, они считались абсолютными правителями полей, выступали против товаризации риса и сохраняли влияние вплоть до современной Малайзии, несмотря на осуждение британских колонизаторов и ортодоксальных мусульман.
Почему музыка будущего звучит как прошлое?
Гвенаел в разделе «Музыка» Почему музыка будущего и инопланетных миров в кино неизбежно звучит как артефакт своей эпохи, тогда как литература сохраняет свободу звуковой неопределённости.
Как ректальный осмотр остановил аритмию: что это говорит о медицине?
Экгберкт в разделе «Другое» Случай нормализации аритмии после ректального осмотра: анализ вероятной связи через парасимпатическую нервную систему и блуждающий нерв.
Почему Орион зимой на севере, а летом на юге?
Гаетэйн в разделе «Космос и астрономия» Орион зимой виден в Северном полушарии, а летом в Южном — из-за орбитального движения Земли; при этом в Южном полушарии созвездие выглядит перевёрнутым вверх ногами.
Может ли Wegovy вызвать «инсульт глаза»?
Бургунди в разделе «Медицина и здоровье» Анализ связи препарата Wegovy с риском развития передней ишемической нейропатии зрительного нерва и внезапной потерей зрения на фоне приема семаглутида для снижения веса.
Новое на сайте
Искусственный интеллект стирает следы фишинга 
Что может произойти, если злоумышленник доберётся до секретов Railway? 
Ошибка Brotli открыла путь к RCE в Node.js, Bun и других системах 
Миллионы компьютеров получили обновление, выключившее опасный Popcorn Time Updater 
Как Bronze Sandcastle прячет бэкдоры в доверенных приложениях? 
Вредоносный релиз LiteLLM мог раскрыть токены GitHub 
Шесть уязвимостей под угрозой эксплуатации: CISA установила сроки обновления 
Ошибка с QPACK: как небольшой запрос перегружает HTTP/3-сервер 
Кто получил PHP2Shell до официального раскрытия уязвимостей? 
Как ошибка в FortiSIEM открывает путь к удалённому запуску кода? 
Как подключение Gmail к Gemini может повлиять на рекламу Google 
Как ARTEX ускорил атаку через ConnectWise? 
Кто следит за ИИ-агентом с доступом к корпоративным паролям? 
Почему eMudhra уходит с мирового рынка SSL/TLS-сертификатов? 
PHP2Shell: как пережить часы до исправления?