Вредоносная программа PamStealer для macOS использует штатные механизмы системы для кражи паролей. Она распространяется в образе диска и маскируется под менеджер буфера обмена Maccy. После двойного щелчка файл открывается в редакторе сценариев, где пользователю предлагают нажать Command-R для якобы запуска установки. Комбинация выполняет скрытый код, который крадёт пароль через системный...

Файловая система EFS, использовавшаяся компанией SGI в операционной системе IRIX, будет удалена из ядра Linux в версии 7.3. Драйвер для EFS сохранялся в ядре более 20 лет, хотя реальных пользователей у него практически не было. Разработчики решили удалить код из-за отсутствия необходимости его поддержки и лишних затрат при обновлениях ядра. Для чтения старых носителей EFS остаются отдельные...

Оператор T-Mobile экстренно переводит десятки тысяч виртуальных машин на сторонние решения после изменения лицензирования Broadcom. Системы работают на более чем 300 тысячах процессорных ядер и обслуживают свыше 1000 приложений. Судебный спор начался после покупки VMware компанией Broadcom, которая прекратила продажи бессрочных лицензий и перешла на подписку. T-Mobile пытается продлить...

Исследователи Hexens нашли критическую уязвимость в виртуальной машине Aptos Move, которая могла позволить злоумышленникам получить доступ к ключевым функциям блокчейна. Ошибка в кэшировании типов данных позволяла обходить защитные механизмы языка Move. Для проверки уязвимости использовался сервер стоимостью $3000, имитирующий треть сети валидаторов. Aptos Labs оперативно выпустила...

Специалисты Check Point Research обнаружили, что нейросеть DeepSeek смогла создать вредоносный скрипт, работающий внутри браузера без установки приложений. Скрипт использовал File System Access API для шифрования файлов на Android-устройствах. Атака начинается с загрузки фото на поддельный сервис улучшения аватаров Discord, где пользователь сам предоставляет доступ к папке с файлами. На iOS...

В сетевых шлюзах NetScaler ADC и NetScaler Gateway выявлена уязвимость CVE-2026-8451, оценённая в 7.5 баллов по шкале CVSS 3.1. Ошибка позволяет злоумышленникам получать доступ к данным ещё до входа в систему, особенно на устройствах, настроенных как сервер SAML. Уязвимость связана с некорректной обработкой XML-запросов, что приводит к утечке данных из памяти. Citrix уже выпустила исправления...

Китай продемонстрировал технологию запуска тяжелых беспилотников с колонны грузовиков с помощью модульной электромагнитной катапульты. Система позволяет разгонять дрон по рельсовой направляющей и запускать его в воздух без необходимости использования аэродрома. Комплекс состоит из нескольких грузовиков, которые могут сцепляться в единую пусковую линию. Технология повышает мобильность и снижает...

Австрия ввела в эксплуатацию суперкомпьютер MUSICA с производительностью 45,11 петафлопс. Система оснащена 1088 графическими ускорителями NVIDIA H100 и 880 процессорами AMD EPYC. Суперкомпьютер распределён по трём площадкам в Вене, Инсбруке и Линце, что повышает его отказоустойчивость. MUSICA предназначен для обучения нейросетей, физического моделирования и климатических исследований. Система...

Китайская Longsys запустила серийное производство миниатюрных SSD-накопителей mSSD для ИИ-устройств. Компания достигла объёма выпуска в миллион единиц в месяц. Накопители используют архитектуру SiP, объединяющую контроллер, память и другие компоненты в одном корпусе. Доступны версии с интерфейсами PCIe Gen4 и Gen5, последняя оснащена системой охлаждения. Longsys сотрудничает с Lenovo и ASUS...

Компания runZero выявила семь уязвимостей в библиотеке FatFs, которая обеспечивает работу с файловыми системами FAT и exFAT на USB-накопителях и SD-картах. Проблемы затрагивают широкий спектр устройств — от камер наблюдения до промышленных контроллеров. Наиболее серьёзные уязвимости позволяют злоумышленнику выполнить произвольный код на устройстве через специально подготовленный носитель...