Все темы сайта (страница 50)
Почему 20 000 промышленных устройств по всему миру оказались под угрозой взлома?
Бенезет в разделе «Информационная безопасность» 22 уязвимости BRIDGE:BREAK в Serial-to-Ethernet конвертерах Lantronix и Silex угрожают почти 20 000 промышленным устройствам в открытом интернете — разбор угроз и методов защиты ICS-инфраструктуры.
Зачем египетская мумия «проглотила» «Илиаду»?
Лорелей в разделе «История» Фрагмент «Илиады» внутри мумии из Оксиринха: как греческий эпос стал погребальным артефактом в египетском захоронении эллинистического периода с золотыми языками во рту умершего.
Как ИИ сломал правила кибербезопасности и что с этим делать
Рейнальдо в разделе «Информационная безопасность» ИИ-инструменты сократили время от обнаружения уязвимости до эксплойта до нескольких часов: как «схлопывающееся окно эксплойта» и «смертельный разрыв патча» меняют подходы к AppSec, виртуальному патчингу и приоритизации CVE.
Комета и метеорит нарисовали букву X над чешским замком
Осбеорхт в разделе «Космос и астрономия» Астрофотограф снял букву X над чешским замком: хвост кометы C/2025 R3 (PanSTARRS) и след болида пересеклись под прямым углом в одном кадре 18 апреля.
Почему обновление ASP.NET Core до версии 10.0.7 может не спасти вас от взлома?
Рачимир в разделе «Информационная безопасность» Обновление ASP.NET Core до 10.0.7 закрывает CVE-2026-40372, но не отзывает токены, выданные атакующему до патча — без ротации DataProtection key ring инцидент не считается закрытым.
Как фбр читало удалённые сообщения Signal: что Apple исправила и почему это важно?
Виктория в разделе «Информационная безопасность» ФБР извлекло удалённые сообщения Signal с iPhone через уязвимость CVE-2026-28950 в push-уведомлениях iOS — Apple закрыла брешь обновлениями iOS 18.7.8 и iOS 26.4.2.
UNC6692 охотится на топ-менеджеров через Microsoft Teams
Фаустус в разделе «Информационная безопасность» Хакерская группировка UNC6692 атакует топ-менеджеров через Microsoft Teams, маскируясь под IT-поддержку и внедряя вредоносный комплекс SNOW (SNOWBELT, SNOWBASIN, SNOWGLAZE) для кражи учётных данных, взлома Active Directory и горизонтального перемещения по корпоративной сети.
Токсичные связки: как разрешения между приложениями превращаются в дыры в безопасности
Торальф в разделе «Информационная безопасность» Как токсичные связки между приложениями через AI-агентов, OAuth-гранты и MCP-серверы создают неконтролируемые зоны риска — на примере утечки Moltbook и способов обнаружения межприложечных угроз.
Зачем отправить гитару на луну: Крис Хэдфилд о миссии «Артемида-2» и смысле космических полётов
Лоресса в разделе «Космос и астрономия» Крис Хэдфилд о миссии «Артемида-2»: облёт Луны, взгляд на Землю из космоса и роль культуры в освоении космического пространства.
Почему AMOC ближе к краху, чем мы думали?
Ярогнев в разделе «Экология» Ослабление AMOC происходит быстрее климатических прогнозов: почему коллапс атлантической циркуляции может наступить раньше конца XXI века и чем это грозит Европе, США и тропикам.
Тёмное пятно на утопия Планитиа: загадка Марса, которую не могут разгадать полвека
Франциска в разделе «Космос и астрономия» Тёмное пятно на равнине Утопия Планитиа расширяется полвека: что известно о вулканическом материале, гипотезах учёных и нераскрытом механизме процесса.
Как дыра в заброшенном Python-sandbox от Cohere AI открывает путь к рут-привилегиям?
Гуиллом в разделе «Информационная безопасность» Критическая уязвимость CVE-2026-5752 с оценкой CVSS 9.3 в заброшенном Python-sandbox Terrarium от Cohere AI позволяет через prototype pollution в Pyodide WebAssembly получить рут-привилегии в Node.js-процессе контейнера и выйти за его пределы без патча.
Как TeamPCP взломала Checkmarx и превратила её инструменты в оружие против разработчиков?
Клаудиа в разделе «Информационная безопасность» Атака группировки TeamPCP на Checkmarx: компрометация Docker Hub образов checkmarx/kics, VS Code расширений cx-dev-assist и ast-results, GitHub Actions и кража токенов, SSH-ключей и CI/CD-секретов через C2-серверы audit.checkmarx[.]cx и checkmarx[.]cx.
Кто такие The Gentlemen и почему их ботнет из 1570 жертв остался незамеченным?
Фридеман в разделе «Информационная безопасность» Как группировка The Gentlemen скомпрометировала 1570 корпоративных сетей через SystemBC, оставаясь незамеченной, и почему реальный масштаб их операций в пять раз превышает публичные данные с сайта утечек.
Могут ли искусственные нейроны по-настоящему разговаривать с мозгом?
Маргокс в разделе «Психология» Искусственные нейроны на гибкой полимерной подложке, созданные аэрозольным струйным принтером, способны к двустороннему взаимодействию с живыми клетками мозга — прорыв для лечения Паркинсона, эпилепсии и последствий инсульта.
Когда диабет оказывается не диабетом: загадка в реанимации
Керстин в разделе «Другое» Клинический случай: подросток с симптомами диабета, не отвечавший на стандартное лечение из-за сопутствующего редкого аутоиммунного синдрома — о диагностических ловушках и ошибке якорения.
Когда ИИ находит уязвимости быстрее, чем люди успевают их закрывать
Фридхелм в разделе «Информационная безопасность» ИИ-системы находят уязвимости быстрее, чем организации успевают их устранять: Glasswing, Mythos, AISLE, XBOW и платформа Picus Swarm против устаревших патч-циклов.
Запутанные в движении: физики впервые наблюдали квантовую запутанность двух летящих атомов гелия
Майнхард в разделе «Физика» Физики впервые зафиксировали квантовую запутанность двух движущихся атомов гелия — прямое наблюдение явления, ранее существовавшего лишь как теоретический объект, с практическим значением для квантовых вычислений и криптографии.
Зачем ИИ порабощать людей, если мы сами уже встали на колени?
Аезэлбалд в разделе «Искусственный интеллект» Обзор книги Грегори Стока «Generation AI and the Transformation of Human Being» о добровольном подчинении людей алгоритмам, когнитивной трансформации человека под влиянием ИИ и симбиозе вместо порабощения.
Зачем Arm создала свой первый процессор — и почему он называется AGI CPU?
Викентий в разделе «Искусственный интеллект» Arm выпустила первый собственный процессор AGI CPU, созданный для агентного ИИ, а не универсальных задач — разбор стратегического разворота компании и её позиции среди NVIDIA, Qualcomm, Apple и Google.
Новое на сайте
Искусственный интеллект стирает следы фишинга 
Что может произойти, если злоумышленник доберётся до секретов Railway? 
Ошибка Brotli открыла путь к RCE в Node.js, Bun и других системах 
Миллионы компьютеров получили обновление, выключившее опасный Popcorn Time Updater 
Как Bronze Sandcastle прячет бэкдоры в доверенных приложениях? 
Вредоносный релиз LiteLLM мог раскрыть токены GitHub 
Шесть уязвимостей под угрозой эксплуатации: CISA установила сроки обновления 
Ошибка с QPACK: как небольшой запрос перегружает HTTP/3-сервер 
Кто получил PHP2Shell до официального раскрытия уязвимостей? 
Как ошибка в FortiSIEM открывает путь к удалённому запуску кода? 
Как подключение Gmail к Gemini может повлиять на рекламу Google 
Как ARTEX ускорил атаку через ConnectWise? 
Кто следит за ИИ-агентом с доступом к корпоративным паролям? 
Почему eMudhra уходит с мирового рынка SSL/TLS-сертификатов? 
PHP2Shell: как пережить часы до исправления?