Специалисты Blackpoint обнаружили новый вредоносный модуль RoadK1ll, который позволяет злоумышленникам незаметно закрепляться в корпоративных сетях и расширять доступ к другим узлам. Модуль написан на Node.js и использует протокол WebSocket для связи с инфраструктурой атакующих, маскируясь под обычный сетевой трафик. RoadK1ll превращает заражённый компьютер в промежуточную точку, через которую...

Исследователи предложили альтернативу традиционному Wi-Fi, используя лазеры для передачи данных. Новая система на основе оптического чипа с матрицей миниатюрных лазеров позволяет достичь скорости до 362 гигабит в секунду. Каждый лазер передает отдельный поток данных, что увеличивает пропускную способность. Система также отличается низким энергопотреблением и способна обслуживать несколько...

В США завершилось расследование взлома криптовалютной биржи Uranium Finance. Джонатан Спаллетта, житель штата Мэриленд, обвиняется в хищении более 53 миллионов долларов. Злоумышленник использовал уязвимость в коде биржи, вызванную ошибкой в одном символе, что позволило ему вывести почти 90% активов из пулов ликвидности. Часть похищенных средств он потратил на редкие коллекционные предметы...

Инженеры Cloudflare представили инструмент filterforge, который автоматически анализирует и генерирует сетевые пакеты, способные пройти через заданные фильтры. Утилита работает с байткодом Berkeley Packet Filter, преобразуя его в читаемый вид и создавая пакеты, удовлетворяющие условиям фильтрации. Это упрощает анализ вредоносных программ, отладку сетевых систем и разбор сложных правил захвата...

Исследователи из США обнаружили, что модель Inhibitory Cascade Model (ICM), широко используемая в эволюционной биологии для объяснения роста коренных зубов и других повторяющихся структур, основана на математической ошибке. Модель, опубликованная в 2007 году в журнале Nature, предполагала, что соотношение процессов активации и подавления определяет размер каждого следующего элемента в цепочке...

Российские IT-компании могут столкнуться с жестким выбором: либо закрыть доступ к своим приложениям для пользователей с включенным VPN, либо рисковать аккредитацией и связанными с ней льготами. Минцифры подготовило проект постановления, согласно которому сервисы из перечня обязательной предустановки могут лишиться аккредитации, если продолжат работать через VPN. Это может привести к отзыву...

Злоумышленники скомпрометировали аккаунт npm библиотеки Axios, которая используется более чем 100 миллионов раз в неделю, и опубликовали вредоносные версии для распространения троянов удалённого доступа на Linux, Windows и macOS. Атака была обнаружена несколькими компаниями по кибербезопасности после появления вредоносных обновлений в реестре npm. Зловредные версии Axios (1.14.1 и 0.30.4) были...

Швейцарская компания Proton запустила новый сервис для видеозвонков Proton Meet, который конкурирует с Zoom, Microsoft Teams и Google Meet. Основной акцент сделан на конфиденциальность: сервис поддерживает сквозное шифрование, анонимное использование и не требует создания аккаунта для организатора. Бесплатные звонки доступны для до четырёх участников, а зарегистрированные пользователи могут...

Google объявил о начале проверки разработчиков Android для борьбы с вредоносными приложениями. С сентября этого года верификация станет обязательной в Бразилии, Индонезии, Сингапуре и Таиланде, а с 2025 года распространится на весь мир. Разработчики, распространяющие приложения вне Google Play, должны будут подтвердить свою личность через Android Developer Console. Пользователи смогут...

Корпус стражей исламской революции объявил о готовности наносить удары по американским компаниям, обвинив их в участии в террористических операциях против Ирана. В список целей вошли Cisco, HP, Intel, Oracle, Microsoft, Apple, Google, Meta, IBM, Dell, Palantir, Nvidia, JPMorgan, Tesla, GE, Spire Solution, G42 и Boeing. КСИР призвал сотрудников этих компаний покинуть рабочие места, а жителей...