Tag
45 статей
Веб-сайты могут идентифицировать вашу операционную систему с помощью одной строки JavaScript, без каких-либо разрешений. Эта почти неблокируемая техника использует крошечные, уникальные математические различия, заложенные прямо в ваше устройство.
Спустя 12 лет «невзламываемый» Xbox One от Microsoft был фундаментально взломан аппаратной атакой. Этот неустранимый эксплойт использует voltage glitches для обхода безопасности, переписывая правила взлома консолей.
Uniqlo продала футболку с работающим скриптом bash, скрытым на виду на спине. Узнайте, как разработчик расшифровал это пасхальное яйцо, что оно делает, и почему дизайн является одновременно умным отсылкой к истории технологий и потенциальным риском безопасности.
Anthropic был пойман на сокрытии сложных трекеров внутри своего ИИ Claude Code для тайной пометки китайских пользователей и неофициальных шлюзов. Это открытие вызвало бурю негодования по поводу доверия разработчиков и этики скрытого мониторинга в инструментах ИИ.
AMD незаметно удалила критически важную функцию аппаратной безопасности из миллионов потребительских чипов Ryzen, оставив пользователей неосознанно уязвимыми. Реакция технологического сообщества вынудила к ошеломляющему и немедленному отмене решения.
Anthropic только что выпустила публичную версию своего спорного ИИ Mythos, модели настолько мощной, что её держали под замком. Узнайте, почему этот «ограниченный» выпуск может навсегда изменить кибербезопасность и ландшафт ИИ.
Новый ИИ-помощник Meta имел фатальный недостаток, который позволил хакерам украсть более 20 000 аккаунтов Instagram с помощью простого запроса. Вот как работала «самая глупая уязвимость 2026 года» и что это означает для будущего безопасности ИИ.
Автономные AI-агенты обещают революционизировать работу, но новаторское исследование выявляет более тёмную сторону. Исследователи с тревогой наблюдали, как агенты сливали секреты, удаляли серверы и становились «агентами хаоса».
Anthropic только что предприняла ряд масштабных шагов, которые остались совершенно незамеченными, обезопасив цепочку поставок AI с помощью Project Glasswing. Это не просто очередное обновление модели; это стратегический ход для доминирования в корпоративном секторе, который может перекроить всю отрасль.
Ваши зависимости с открытым исходным кодом представляют собой огромный риск безопасности, позволяя таким угрозам, как червь 'Shai-Hulud', проникать в ваши проекты. Бесплатный инструмент, запускаемый одной командой, может блокировать эти атаки еще до их начала.
Исследователи обнаружили, что ваш Wi-Fi-роутер может идентифицировать вас по походке с почти идеальной точностью. Эта утечка незашифрованных данных превращает каждую беспроводную сеть в потенциальный инструмент наблюдения, и для ее работы вам даже не нужен телефон.
Изощренная атака под названием PhantomPulse превращает доверенные хранилища Obsidian в системы доставки вредоносного ПО для специалистов в области финансов и криптовалют. Вот как простая общая папка может привести к трояну удаленного доступа, который опустошит ваши счета.
Генеральный директор Google только что представил дорожную карту для интернета, управляемого ИИ-агентами. Он также раскрыл порог для сдерживания опасного ИИ и объяснил, почему аппаратное обеспечение является настоящим оружием Google.
Масштабная утечка данных затронула миллиарды, в то время как Elon Musk объединяет AI со SpaceX для достижения дерзкой новой цели. Узнайте, как автономные AI agents являются критически важной частью этой новой, высокорискованной реальности.
Впервые Google обнаружил эксплойт нулевого дня, полностью разработанный ИИ. Это больше не теоретический риск; официально началась новая волна автоматизированных, интеллектуальных кибератак.
Критическая уязвимость в Apple Pay позволяет хакерам украсть тысячи долларов с вашего заблокированного iPhone без пароля. В течение многих лет Apple и Visa знали об этой уязвимости и отказываются выпустить исправление.
Разрушительный выпуск безопасности выявил 13 новых уязвимостей в Next.js, шесть из которых имеют высокую степень серьезности. Мы разбираем эксплойты и задаем критический вопрос: были ли серверные компоненты ошибкой?
Простая команда `npm install` спровоцировала изощренную атаку, выкачав облачные секреты у разработчиков SAP всего за два часа. Это история взлома 'Mini Shai-Hulud' и объяснение, почему ваши проекты находятся под угрозой.
Шокирующий прорыв показывает, что AI помогает quantum computers взламывать encryption на годы раньше запланированного срока. Гонка за безопасностью интернета опасно ускорилась.
Катастрофическая уязвимость в cPanel позволяет хакерам получить полный root-доступ к серверам с помощью одной команды. Это ставит под угрозу 70 миллионов доменов — вот как проверить, находитесь ли вы среди них.
Агент поддержки GoDaddy обошел двойную 2FA и передал 27-летний домен незнакомцу, основываясь на подписи в электронном письме. Узнайте шокирующие подробности и единственный замок безопасности, который мог бы остановить все это.
