Исследователи из ETH Zurich обнаружили уязвимость, которая позволяет обойти защиту конфиденциальных вычислений AMD SEV-SNP на платформах EPYC. Атака, получившая название «Fabricked», дает вредоносному облачному хосту полный доступ на чтение и запись к защищенной памяти виртуальной машины.Метод
Читать дальше →
Корпорация Microsoft продолжает движение к «беспарольному» будущему, отказываясь от метода аутентификации, который, по её словам, стал «основным источником мошенничества». Речь идёт о кодах подтверждения, отправляемых по SMS.Традиционно коды, отправляемые в текстовых сообщениях на телефон,
Читать дальше →
Microsoft изменила свою позицию и объявила о приоритетном обновлении для всех поддерживаемых версий браузера Edge, которое полностью запретит загрузку паролей в память в открытом виде.Ранее исследователи обнаружили, что браузер Microsoft Edge при запуске автоматически расшифровывает все сохраненные
Читать дальше →
Благодаря исследованиям в области безопасности с использованием ИИ, хакеры всех мастей находят уязвимости повсюду. У Linux была худшая неделя за последние годы с уязвимостями CopyFail и Dirty Frag, дающими root-доступ, а у Microsoft дела обстоят не лучше из-за обхода BitLocker YellowKey, а также
Читать дальше →
В сети появилось видео, снятое водителем, который попал в серьезную аварию на трассе Гуанкунь (Китай). Мужчина на BMW X3 в дождливую погоду потерял управление, машина несколько раз перевернулась и вылетела за пределы дороги. К счастью, сам водитель отделался лишь легким испугом и ушибами.Инцидент
Читать дальше →
Компания Apple сегодня ночью выпустила официальное обновление iOS 26.5. Релиз состоялся спустя почти два месяца после выхода iOS 26.4.Ключевым нововведением стало появление сквозного шифрования RCS для обмена сообщениями между пользователями iPhone и Android. Теперь переписка между платформами
Читать дальше →
Если вы когда-либо испытывали беспокойство по поводу безопасности вашего компьютера в ожидании решения какой-либо уязвимости, то предложенное изменение ядра Linux может вас заинтересовать. Предложенный сотрудником Nvidia Сашей Левиным механизм, по сути, является аварийным выключателем, который может
Читать дальше →
«Лаборатория Карбасного» (Карбасный) опубликовала исследование, в котором протестировала мощность видеокарты NVIDIA GeForce RTX 5090 для взлома паролей. С её помощью специалисты провели атаку методом грубой силы (brute force) на базу данных, содержащую более 231 миллиона уникальных паролей,
Читать дальше →
Вопрос к системным администраторам: что может быть хуже одной уязвимости Linux, дающей мгновенный root-доступ на большинстве систем, выпущенных с 2017 года? Правильно, две такие уязвимости. Сегодняшняя плохая новость связана с уязвимостью Dirty Frag, которая использует механизм, схожий с эксплойтом
Читать дальше →
В четверг компания OpenAI объявила о запуске новой функции под названием «Доверенное лицо» (Trusted Contact), предназначенной для оповещения третьего лица, если в диалоге с чат-ботом будут обнаружены упоминания о самоповреждении. Функция позволяет взрослому пользователю ChatGPT назначить в своей
Читать дальше →
Ранее на этой неделе мы сообщали, что исследователь обнаружил, что Microsoft Edge сохраняет пароли в открытом виде в памяти вашего компьютера. Это означает, что, получив доступ к чужому устройству, можно, по-видимому, обойти даже двухфакторную аутентификацию. В то время Microsoft заявила, что это
Читать дальше →
Техника и поезда всегда были тесно связаны, но некоторые люди доводят эту связь до опасного уровня. Около месяца назад 23-летний тайваньский студент по фамилии Лин «взломал» систему высокоскоростной железной дороги страны, используя SDR-фильтр (программно-определяемое радио) и портативные рации. Он
Читать дальше →
Недавно в сети появилось видео, на котором водитель попутного сервиса «Диди» (Didi) включил систему автономного вождения на скоростной трассе, а сам лег спать на водительском сиденье. Инцидент произошел во время поездки из Цзыбо в Шэньян (Китай). Пассажир заснял, как водитель громко храпит,
Читать дальше →
Норвежский исследователь в области кибербезопасности обнаружил, что браузер Microsoft Edge сохраняет все пароли в оперативной памяти в открытом виде. Это означает, что любой пользователь, получивший доступ к компьютеру (включая администратора общего ПК), может легко их извлечь.Исследователь Том
Читать дальше →
OpenAI серьёзно взялась за безопасность аккаунтов. В четверг компания представила программу Advanced Account Security (AAS) — набор опциональных средств защиты для пользователей ChatGPT, предназначенный для лиц с высокими требованиями к безопасности, но доступный всем желающим.В рамках этой
Читать дальше →
Компания OPPO недавно поделилась подробным объяснением работы функции Private Safe в оболочке ColorOS, показав пользователям, как скрывать, блокировать и защищать личные файлы на своих смартфонах. Эта функция работает как встроенное хранилище для фотографий, видео, аудиозаписей, заметок и
Читать дальше →
Основатель PocketOS, B2B-компании, занимающейся бронированием и платежами для бизнеса по аренде автомобилей, посетовал на «системные сбои», в результате которых ИИ-агент решил «исправить» проблему, попросту удалив рабочую базу данных компании, а заодно и резервные копии.Сразу стоит сказать, что у
Читать дальше →
Раскрыта схема мошенничества, нацеленная на абонентов американского оператора Verizon. Злоумышленники не только выдавали себя за сотрудников службы поддержки, но и сумели перехватить управление официальной системой push-уведомлений приложения, чтобы заставить жертву поверить в подлинность обмана.
Читать дальше →
Служба пожарной безопасности провинции Гуандун сообщила о случае самовозгорания смартфона. Инцидент произошёл 18 апреля в городе Шаньвэй, когда iPhone одной из местных жительниц, находившийся в кармане одежды, внезапно начал сильно нагреваться и дымиться. Женщина успела
Читать дальше →
Европейская комиссия заявила, что её новое приложение для проверки возраста в интернете «технически готово». Однако исследователи безопасности продемонстрировали, что демо-версию можно взломать менее чем за две минуты.Консультант по безопасности Пол Мур опубликовал видео, показывающее, как можно
Читать дальше →
