Компания CenterPoint Energy, предоставляющая услуги электроэнергии и газа, сообщила о компрометации персональных данных части своих клиентов. Утечка произошла после того, как злоумышленник опубликовал в сети информацию о краже 7,49 миллионов записей. Компания обслуживает около 7 миллионов клиентов в нескольких штатах США и имеет годовой доход более 9,3 миллиардов долларов. По данным...
Кибербезопасность США, Великобритании и Нидерландов выявила вредоносное ПО для Windows, которое используется иранскими спецслужбами для слежки за диссидентами, журналистами и активистами по всему миру. Программа, управляемая через мессенджер Telegram, способна копировать электронные письма и сообщения жертв, делать скриншоты экрана и активировать микрофон для записи звука. ФБР называет этот...
Учёные смогли значительно повысить точность восстановления событий, происходивших в первые минуты после Большого взрыва. Новые данные позволили уточнить ключевые параметры ранней Вселенной, включая долю гелия, образовавшегося в тот период. Полученные результаты подтверждают предсказания современной физики, что является важным шагом в понимании процессов, происходивших на заре существования...
Компания Rocket Lab официально оспорила контракт, который был заключён между Blue Origin и NASA на создание интернета для Марса. Сумма контракта составляет 700 миллионов долларов, что делает его одним из самых крупных проектов в области космических технологий. Rocket Lab утверждает, что их предложение было более выгодным и технологически продвинутым, чем у конкурента. В компании также заявили...
Агентство кибербезопасности и инфраструктурной безопасности США (CISA) сообщило, что ransomware-группы начали активно эксплуатировать критическую уязвимость в VMware vCenter. Уязвимость, получившая идентификатор CVE-2026-59310, была устранена в июле, но многие системы остаются незащищёнными. Проблема заключается в возможности выполнения произвольного кода через уязвимость обхода каталогов в...
Исследователи кибербезопасности обнаружили новый руткит для Linux, который использовался в атаках на серверы Gitea. Этот вредоносный инструмент обладает способностью массово взламывать уязвимые системы за короткое время. После проникновения руткит выгружает исходный код с компрометированных серверов, представляя серьёзную угрозу для интеллектуальной собственности. Особенностью данного руткита...
Исследователи из Sysdig обнаружили, что опытные хакеры могут действовать так же быстро, как и атаки с использованием ИИ. В одном из случаев злоумышленник за 8 секунд перешёл от уязвимости в Marimo notebook к получению доступа к SSH-бастиону. Для этого он использовал собственный Python-инструментарий, написанный вручную без помощи ИИ. Уязвимость CVE-2026-39987 с оценкой 9.3 по CVSS позволяет...
Физики разработали новый источник мюония, который позволяет создавать направленный пучок для проведения точных измерений. Мюоний — это экзотический атом, состоящий из положительного мюона и электрона, который существует всего несколько микросекунд. Несмотря на столь короткое время жизни, мюоний представляет огромный интерес для науки. С его помощью учёные планируют проверить теорию...
Компания Cisco устранила критическую уязвимость zero-day, которая позволяла злоумышленникам получить полный контроль над системой через почтовый шлюз. Уязвимость заключалась в возможности отправки специально подготовленного сообщения, которое превращало почтовый шлюз в точку полного захвата системы. Это позволяло злоумышленникам получить root-доступ к серверу, что открывало возможности для...
Пять предполагаемых лидеров киберпреступной группировки Black Axe были экстрадированы в США для предъявления обвинений в мошенничестве и отмывании денег. Эта организация известна своими масштабными финансовыми аферами, включая схемы с предоплатой и мошенничество через знакомства. Подозреваемые использовали фальшивые личности, социальные сети и сайты знакомств для обмана жертв, убеждая их в...