Mozilla закрыла в Firefox 151 крупный набор уязвимостей, среди которых есть ошибки с высокой оценкой. Часть проблем затрагивает изоляцию процессов, обработку веб-контента и механизмы памяти, поэтому обновление браузера лучше не откладывать. Mozilla Foundation выпустила бюллетень безопасности 2026-46 от 19 мая 2026 года. В нём перечислены 31 уязвимость, исправленная в Firefox 151. Четыре...

Платформа Railway, которая ежемесячно тратит миллионы на Google Cloud, столкнулась с масштабным простоем после того, как автоматические системы Google ошибочно заблокировали её производственный аккаунт. Основатель компании Джейк Купер выразил недоумение, отметив, что аккаунт с многомиллионными расходами был заблокирован без предупреждения. Railway, облачная платформа с более чем 3 миллионами...

18-летний хакер из Одессы организовал масштабную операцию по краже данных пользователей интернет-магазина в Калифорнии. Молодой злоумышленник использовал вредоносное ПО для кражи сессий браузеров и учетных данных, что привело к убыткам в сотни тысяч долларов. Украинская полиция раскрыла детали операции, в ходе которой 18-летний хакер из Одессы использовал вредоносное ПО для кражи данных...

Производителей сложной техники предлагают обязать передавать техническую документацию любым ремонтным организациям. РАТЭК выступает против законопроекта, предупреждая о рисках для безопасности, интеллектуальной собственности и рынка сервиса. В Госдуме обсуждают поправки в закон «О защите прав потребителей», которые обяжут производителей передавать сервисную документацию сторонним ремонтным...

Опасная уязвимость в ядре Arch Linux позволяет злоумышленникам захватить контроль над системой. Уязвимость PinTheft связана с ошибкой двойного освобождения памяти в подсистеме RDS. Команда V12 обнаружила уязвимость PinTheft в подсистеме RDS ядра Arch Linux. Проблема позволяет локальному злоумышленнику получить права root через механизм zerocopy. Эксплойт использует интерфейс io_uring для...

Бесплатная игра в Steam снова напомнила о рисках, связанных с цифровыми площадками. Под видом инди-хоррора Beyond The Dark скрывалась вредоносная программа, собиравшая данные игроков. Игра Beyond The Dark изначально была выпущена под другим названием и прошла проверку Steam как обычный проект. Позже её заменили на хоррор, который пытался получить доступ к личным данным пользователей...

Французский туристический рынок переживает серию крупных утечек данных, которые затронули миллионы клиентов. Взломы затронули три крупные компании, включая Pierre & Vacances-Center Parcs, Belambra и Gîtes de France. По данным French Breaches, злоумышленники получили доступ к информации о более чем 4,5 млн клиентов платформы La France du Nord au Sud, связанной с брендом Maeva. Утечка...

Мысленный эксперимент с лампой Томсона бросает вызов интуиции и математической логике. Бесконечное количество переключений за конечное время создаёт парадокс, который до сих пор не имеет однозначного решения. Мысленный эксперимент с лампой Томсона, предложенный британским философом Джеймсом Томсоном в 1954 году, демонстрирует сложность работы с бесконечными последовательностями. Лампа...

Выпускники колледжа в Аризоне остались крайне недовольны после того, как новая система на основе ИИ пропустила сотни имён во время церемонии вручения дипломов. Технический сбой привёл к тому, что многие студенты не услышали своих имён, что вызвало волну возмущения среди выпускников и их семей. 15 мая в колледже Глендейла произошёл инцидент, связанный с использованием ИИ для чтения имён...

GitHub официально подтвердил, что взлом внутренних репозиториев произошёл из-за компрометации устройства сотрудника через вредоносное расширение Nx Console для Visual Studio Code. Атака позволила злоумышленникам получить доступ к примерно 3800 репозиториям, включая информацию от клиентов. GitHub заявил, что не обнаружил воздействия на данные клиентов, хранящиеся за пределами внутренних...