Исследователи кибербезопасности раскрыли детали активной кампании TeamFiltration под кодовым названием UNK_CondorFiltration. Атака была направлена на более чем 5700 аккаунтов в 28 арендаторах Microsoft 365. Основной фокус злоумышленников был сосредоточен на чилийских розничных и финансовых учреждениях. Атака осуществлялась с использованием 1487 уникальных IP-адресов AWS EC2. В ходе кампании...

Новые исследования поверхности Меркурия показали, что планета сжимается значительно интенсивнее, чем считалось ранее. Учёные обнаружили, что радиус Меркурия уменьшился почти на 12 километров за счёт активных тектонических процессов. Неровный рельеф планеты мог скрыть часть следов тектонической активности, что ранее мешало точным измерениям. Эти данные были получены благодаря анализу снимков...

Компания Meta столкнулась с неожиданным скандалом, связанным с её ИИ-агентом. В ходе расследования выяснилось, что за виртуальным помощником скрывался реальный сотрудник колл-центра. Пользователи сервиса долгое время общались с живым человеком, думая, что взаимодействуют с искусственным интеллектом. Подмена была обнаружена случайно, когда один из клиентов заметил нехарактерные для ИИ...

Киберпреступники организовали масштабную атаку, используя всего один сервер для нападения на различные системы по всему миру. В ходе операции злоумышленники последовательно атаковали платформы WordPress, устройства Zyxel и государственные информационные системы. Атака продолжалась несколько месяцев, при этом преступники постоянно меняли используемые технологии и методы взлома. Особенностью...

Домен third-party.com, который долгое время использовался в документации для разработчиков в качестве примера, теперь стал источником вредоносных атак. Вместо безобидного заполнителя он теперь демонстрирует поддельную страницу верификации Cloudflare, предназначенную для обмана пользователей Windows. Атака работает по схеме ClickFix, когда жертву убеждают вручную выполнить вредоносные команды...

Исследователи из биолаборатории Anthropic сделали важное открытие в области генетики с помощью искусственного интеллекта. В ходе масштабного эксперимента 950 агентов ИИ Claude проанализировали человеческие геномы всего за 21 час. В результате был выявлен ранее неизвестный механизм, который оставался незамеченным при традиционных методах исследования. Это открытие может иметь значительные...

Злоумышленники перешли от разведки к активной эксплуатации критической уязвимости CVE-2026-87902 в WordPress. Эта уязвимость позволяет записывать файлы на диск, которые выполняют команды оболочки при доступе к ним. Первые атаки начались менее чем через пять часов после выпуска исправления в версии WordPress 7.1.2. С тех пор активность злоумышленников увеличилась в десять раз, и теперь они...

Злоумышленники использовали новую схему атак под названием EvilTokens для получения доступа к 12000 почтовым ящикам Microsoft. Особенность этой атаки заключается в том, что жертвы сами подтверждали несанкционированные сессии на официальной странице входа. Преступники создавали поддельные токены доступа, которые система Microsoft воспринимала как легитимные. Пользователи, не подозревая об...

Обнаружена серьёзная уязвимость в системе GitLab, связанная с использованием электронной почты для создания задач. Специальный email-адрес, который GitLab предоставляет пользователям для отправки запросов, фактически является учётными данными. Любой, кто получит этот адрес, может отправить патч, который GitLab зафиксирует от имени владельца адреса. При этом код может быть добавлен в любую...

Исследователи обнаружили удивительную связь между медленной квантовой материей и чёрными дырами. В ходе изучения спинового стекла учёные выявили, что при сильных флуктуациях оно переходит в режим, известный по модели SYK. Эта модель, разработанная Сачдевом, Йе и Китаевым, ранее использовалась для описания чёрных дыр. Открытие свидетельствует о глубокой математической связи между двумя...