Новости - SecurityLab.ru

Опубликованный эксплойт позволяет обычному пользователю записывать файлы в каталог System32.

Аппарат летит как метеор, тормозит как инженерная идея.

Немецкая система борьбы с дронами не сбивает аппарат, а «ослепляет» его.

Наблюдение почти за 2000 людьми показало, что частота использования соцсетей почти не предсказывает будущую удовлетворённость жизнью.

Чем глубже шло расследование, тем меньше оставалось надёжных источников информации.

Дешёвая LED-насадка превращает телефон в детектор «шпионских» камер.

Математика позволяет изучать алгоритмы без физической машины, однако история показывает, насколько сильно технологии влияют на направление фундаментальной науки.

Глава комитета по информполитике признался, что сам не пользуется VPN.

Документы ФБР показали, что первоначальный пресс-релиз Минюста преувеличивал число успешных взломов

Для атаки не требовался взлом панели администратора, хватало стандартного клиентского аккаунта с правами на домены.

Группа встроила запрещённую фразу в скрипт, чтобы модель отказалась разбирать остальной код.

NCSC предупреждает о росте атак на промышленные системы и признает, что часть вторжений уже дошла до физических последствий.

Новый фреймворк для постэксплуатации получил необычный способ связи с заражёнными машинами.

ИИ-инфраструктура трещит по швам, пока компании играют в инновации.

ToxNetV2 собирает P2P-сеть и позволяет LLM влиять на действия управляющего сервера.

Оптический эффект Магнуса оказался и угрозой, и инструментом для кубитов.

Неправильно настроенный каталог раскрыл код ботнета, журналы атак и инструменты операторов.

Проблемы затрагивали платформу, через которую крупные компании управляют ИТ-инфраструктурой, активами и процессами безопасности.

То самое расширение, которым вы пользуетесь годами, может внезапно начать вас грабить

Компания признала, что сервер TeamCity должен был получить патч от CVE-2026-63077, но обновление так и не установили.