Разработчики привыкли доверять пакетам из привычных пространств имён, особенно когда речь идёт о компонентах крупных вендоров. Но новый инцидент с npm показал, что даже такая зависимость может стать точкой входа для кражи секретов. Команда Socket сообщила о вредоносной кампании против пакетов @redhat-cloud-services в npm. Заражённые версии запускали скрытую нагрузку через preinstall-хук, что...

Специалист под псевдонимом Nightmare Eclipse анонсировал скорый выход поста о новой уязвимости под названием «Bitskrieg». Уязвимость связана с механизмами доверия Secure Boot и позволяет полностью обходить защиту BitLocker. Сообщение появилось в личном блоге Nightmare Eclipse 29 мая. Основную работу над Bitskrieg выполнил исследователь под псевдонимом JonasLyk. По утверждению авторов...

Мировая карта кибершпионажа за последние полгода претерпела значительные изменения. Одни группы сосредоточились на нефти, морских маршрутах и оборонных технологиях, другие атаковали энергетику, криптовалюты и цепочки поставок программного обеспечения. ESET опубликовала отчёт о деятельности APT-групп за четвёртый квартал 2025 года и первый квартал 2026 года. В документе собраны ключевые...

Российский рынок информационной безопасности продолжает расти, несмотря на осторожность компаний в расходах и дефицит специалистов. К 2031 году объём рынка может превысить 1 триллион рублей, но ключевым вызовом остаётся нехватка квалифицированных кадров. По итогам 2025 года объём российского рынка информационной безопасности превысил 364 миллиарда рублей, что на 16,1% больше, чем в...

На рынке киберпреступности появилась группа, которая продаёт опасные инструменты почти как обычное программное обеспечение. Infrastructure Destruction Squad прикрывается политическими лозунгами, но одновременно зарабатывает на взломах и предлагает инструменты для вымогательских атак. Группа Infrastructure Destruction Squad активно работает в Telegram с июня 2025 года. Они продают...

Пользователи Instagram столкнулись с массовой кражей редких и ценных аккаунтов. Хакеры использовали уязвимость в системе восстановления аккаунтов Meta, основанной на искусственном интеллекте. Атака позволила злоумышленникам в реальном времени захватывать аккаунты, включая те, которые были защищены двухфакторной аутентификацией. Пострадали даже известные личности и организации. Хакеры...

Компания Anthropic подала заявку на проведение первичного публичного размещения акций в США, опередив своего конкурента OpenAI. Этот шаг станет важным тестом для инвесторов, которые активно поддерживают развитие искусственного интеллекта. Anthropic, разработчик ассистента Claude Code, не раскрыла деталей предстоящего IPO. Компания последний раз привлекала финансирование в размере 65...

Младенцы уже к году демонстрируют удивительную способность распознавать человеческий взгляд как социальный сигнал. Новое исследование показало, что дети не воспринимают взгляд робота так же, как взгляд человека. Учёные провели эксперимент с участием 64 младенцев, разделённых на две возрастные группы: 10 и 12 месяцев. Детям показывали видео с человеком и человекоподобным роботом, который мог...

Ученые из Австралии провели необычный эксперимент, в ходе которого клетки человеческого мозга научились играть в культовую игру Doom. Нейроны, выращенные в лаборатории, постепенно освоили управление персонажем, хотя их навыки пока далеки от профессиональных. Исследователи из компании Cortical Labs создали гибридную систему, где живые нейроны взаимодействуют с компьютерным чипом. В...

Сайт Arab Reporters for Investigative Journalism столкнулся с массовой атакой, в ходе которой его библиотеку расследований начали выкачивать через распределённую сеть. За 23 часа сайт получил обращения с 1,34 млн уникальных IP-адресов, что в 10 000 раз превышает обычный уровень трафика. Специалисты Qurium изучили сетевые журналы и пришли к выводу, что атака длилась почти сутки. Трафик пришёл...