Исследователи кибербезопасности обнаружили новую угрозу под названием Lurking Lizard, которая использует поддельные установщики 7-Zip для превращения устройств в прокси-узлы. Злоумышленники создали более 230 доменов, имитирующих популярные прокси-сервисы, и используют их для распространения вредоносного ПО. Активность группы началась в августе 2022 года. Вредоносные установщики...

Исследователи из Университета Делавэра провели эксперимент на Международной космической станции, отправив туда образцы геополимеров, созданных на основе искусственного лунного и марсианского реголита. Материал провел шесть месяцев в открытом космосе, подвергаясь воздействию вакуума, перепадов температур и радиации. После возвращения на Землю образцы не показали признаков разрушения, а...

Университет Mount Royal в Калгари сообщил о взломе, в результате которого хакеры похитили и удалили данные из файловых хранилищ. Атака произошла 17 июня и затронула онлайн-сервисы, интернет-доступ и внутренние системы. Пострадали данные текущих и бывших студентов, сотрудников, а также информация с отдельного диска. Группировка CMD Organization взяла на себя ответственность, потребовав выкуп в...

Китайская хакерская группа эксплуатирует уязвимости в серверах Roundcube университетов США и Канады для кражи данных и установки бэкдоров. Атаки направлены на физиков, инженеров и организации, связанные с астрофизикой и национальной безопасностью. Злоумышленники используют фишинговые письма для эксплуатации уязвимостей CVE-2024-42009 и CVE-2025-49113, загружая вредоносные модули IceCube и...

Компания Anthropic опубликовала исследование внутреннего устройства языковой модели Claude, выявив структуру J-Space, которая напоминает теорию глобального рабочего пространства в человеческом мозге. Исследователи разработали метод анализа J-lens для наблюдения за этой областью. Хотя авторы подчёркивают, что это не доказывает наличие сознания у ИИ, аналогия вызвала споры среди экспертов...

Исследователи доказали, что для некоторых вычислительных задач подтверждение правильности решения возможно только с использованием квантового состояния. Классические текстовые инструкции или программы не могут заменить такие сертификаты. Это связано с особенностями квантовой механики, где состояние системы может содержать множество возможных конфигураций, что делает невозможным их полное...

Киберпреступники проводят фишинговую кампанию, направленную на пользователей Microsoft 365. Они звонят сотрудникам организаций и убеждают их зарегистрировать новый ключ доступа Entra под контролем злоумышленников. Для маскировки атаки используется фишинговый сайт, имитирующий официальный процесс регистрации Microsoft. Злоумышленники адаптируют процесс под различные методы многофакторной...

Chaos Computer Club предупредил об опасных уязвимостях в инверторах Hoymiles, используемых в солнечных установках. Злоумышленник с радиомодулем может удалённо управлять устройствами, отключать их или загружать вредоносный код. Уязвимость связана с использованием открытых серийных номеров и недокументированных функций в прошивке. Hoymiles не отреагировала на предупреждения, и CCC рекомендует...

Университеты активно внедряют системы проверки работ на использование ИИ, но детекторы часто ошибаются, принимая человеческие тексты за машинные. Студенты вынуждены сознательно упрощать стиль письма, чтобы снизить вероятность ложного срабатывания. Исследования показывают, что современные детекторы ошибаются в 16% случаев, а некоторые классифицируют даже исторические документы как созданные ИИ...

Две статьи основателя квантовой теории Макса Планка, опубликованные в 1940 и 1942 годах, были отозваны из-за нарушения авторских прав при переносе архива в цифровой вид. Историки Ив Жингра и Махди Хелфауи выяснили, что отзыв не связан с научной ценностью текстов, а скорее с современными правилами цифровых архивов, которые конфликтуют с издательской практикой прошлого. Springer Nature признал...