Фонд свободного ПО сообщил о критической уязвимости в хостинге GNU Savannah, которая могла позволить злоумышленникам получить контроль над репозиториями и изменить их содержимое. Уязвимость находилась в коде около двух лет и уже устранена. Признаков эксплуатации не обнаружено, но пользователям рекомендуется проверить репозитории на подозрительную активность.
Киберпреступность в Азиатско-Тихоокеанском регионе достигла угрожающих масштабов, составляя 30% всех преступлений в половине стран. Отчёт Интерпола за 2024-2025 годы указывает на взрывной рост фишинга, DDoS-атак и программ-вымогателей. Особую тревогу вызывает 600% увеличение обсуждений дипфейков на криминальных форумах. Преступники активно используют ИИ для массовых атак, в то время как...
Исследователи представили перчатку ThermoPhy, которая преобразует данные в физические ощущения. Устройство сочетает визуальные 3D-элементы на внешней стороне с нагревательными модулями внутри, создающими тепловую обратную связь. Это позволяет не только видеть информацию, но и ощущать её кожей. Прототип разработан для передачи эмоциональных и субъективных данных, таких как уровень стресса или...
Джон Эдвардс, глава Управления комиссара по информации Великобритании, официально ушёл в отставку после расследования его поведения на рабочем месте. Эдвардс признал, что его попытки юмора были неуместными и вызвали оскорбления среди сотрудников. Он заявил, что не хочет отвлекать внимание от важной работы организации. Расследование выявило случаи использования вульгарного и сексуализированного...
Злоумышленники используют недавно исправленную уязвимость в плагине Gravity SMTP для WordPress, который установлен на примерно 100 000 сайтов. Проблема, обозначенная как CVE-2026-4020, позволяет неавторизованным пользователям получать доступ к конфиденциальным данным, включая API-ключи и токены OAuth. Уязвимость связана с некорректной проверкой прав доступа к REST API. Wordfence зафиксировал...
Банда вымогателей Gentlemen создала набор инструментов для отключения защитного ПО, включая собственный GentleKiller, который атакует более 400 процессов. Группировка активно использует уязвимые драйверы и быстро адаптирует новые методы атак. ESET отмечает, что Gentlemen работает по модели «вымогательское ПО как услуга» и распределяет инструменты среди партнёров. Атаки группировки...
DARPA выделила 3,37 миллиона долларов на проект SYMPHONEE, который направлен на создание компактных ядерных источников питания. Эти устройства будут использовать радиоактивные отходы, такие как стронций-90, для генерации электричества без необходимости дозаправки. Основная цель — повысить удельную мощность и обеспечить долговечность источников питания для космических аппаратов, подводных...
Компания Microsoft подтвердила наличие ошибки в июньском обновлении Windows 2026 года, из-за которой диалоговое окно подтверждения удаления файла отображает внутреннее имя файла из корзины вместо оригинального. Проблема возникает после установки обновления безопасности от 9 июня 2026 года. Ошибка носит визуальный характер и не влияет на сами файлы — их имена остаются корректными при...
Критическая уязвимость в Splunk Enterprise, получившая идентификатор CVE-2026-20253, уже эксплуатируется злоумышленниками. Проблема затрагивает версии 10.2 до 10.2.4 и 10.0 до 10.0.7. Уязвимость связана с отсутствием проверки подлинности в службе PostgreSQL, что позволяет злоумышленникам создавать и изменять файлы без учётных данных. В сети обнаружено более 1400 открытых экземпляров Splunk...
С 2018 по 2023 год Болгария выдавала компании Circles лицензии на экспорт технологий слежки в страны, где оборудование могло использоваться для внутренних репрессий и нарушений прав человека. Разрешения касались систем перехвата телефонной связи, программ для мониторинга коммуникаций и других инструментов киберслежки. Экспорт осуществлялся в Азербайджан, Бахрейн, Бразилию, Доминиканскую...