В OpenWrt выявлена критическая уязвимость CVE-2026-53921 в DHCPv6-сервере odhcpd, позволяющая неаутентифицированным злоумышленникам выполнять произвольный код с правами root. Проблема связана с переполнением буфера при обработке специально сформированных DHCPv6-запросов. Разработчики выпустили исправленные версии 24.10.8 и 25.12.5. Уязвимость особенно опасна для встраиваемых устройств, где...

Глава Nvidia Дженсен Хуанг активно выступает за развитие открытых нейросетей, считая это ключевым фактором для выживания компании. Производитель ускорителей сталкивается с растущей конкуренцией и необходимостью адаптироваться к изменениям на рынке искусственного интеллекта.

Иранская хакерская группа Nimbus Manticore, также известная как GalaxyGato и Mirage Kitten, проводит атаки на организации в странах Ближнего Востока, Африки и Южной Азии. В ходе операций используется новый бэкдор NightLedger и два туннельных инструмента BridgeHead и ArcBridge для скрытого доступа к сетям жертв. Целями стали компании в Египте, Иордании, Танзании, Пакистане, Эфиопии и...

Исследователи Proofpoint обнаружили сервис Cruciferra, который используется для шифрования вредоносных программ с целью их скрытия от антивирусных инструментов. Сервис применяет сложные методы, включая косвенные системные вызовы, отключение API и кастомную реализацию Process Ghosting, чтобы минимизировать следы для анализа. Cruciferra используется различными преступными группами для доставки...

Исследователи опубликовали эксплойт для уязвимости Certighost в службе сертификатов Active Directory Windows. Уязвимость, обозначенная как CVE-2026-54121, позволяет аутентифицированным злоумышленникам получить доступ к домену Windows. Эксплойт автоматизирует процесс атаки, позволяя злоумышленникам выдавать себя за контроллер домена и выполнять привилегированные операции. Microsoft исправила...

NVIDIA и 36 других организаций объединились в альянс Open Secure AI Alliance для разработки открытых технологий защиты программного обеспечения и искусственного интеллекта. В альянс вошли Microsoft, Cisco, Cloudflare, CrowdStrike, IBM и другие. Первым вкладом стал фреймворк NOOA с открытым исходным кодом, предназначенный для тестирования и аудита поведения ИИ-агентов. Фреймворк позволяет...

Ботнет Dysphoria, связанный с IoT, начал использовать блокчейн-технологии для управления после операции правоохранительных органов против инфраструктуры JackSkid. Исследователи отмечают, что такая архитектура делает ботнет более устойчивым к сбоям. Ботнет распространяется через уязвимости в устройствах IoT, включая слабые пароли и известные уязвимости в маршрутизаторах и камерах. Эксперты...

Учёные впервые зафиксировали квантовые тепловые волны при температуре +25°C. Ранее их наблюдали только при условиях, близких к абсолютному нулю. Это открытие может кардинально изменить подходы к охлаждению процессоров и других электронных устройств.

Группа ShinyHunters заявила, что получила доступ к системам Ernst & Young через атаку на цепочку поставок. Компания Ernst & Young сообщила о взломе ранее в этом месяце, указав, что злоумышленники получили доступ к системе управления тикетами, используемой для поддержки клиентов. Взлом произошёл с 28 марта по 12 апреля, и были похищены документы, содержащие налоговую информацию клиентов...

Американские лаборатории разработали «идеальный» кремний для квантовых чипов, используя технологии, связанные с Манхэттенским проектом. Этот подход помогает снизить уровень шума в квантовых компьютерах, что улучшает их производительность и стабильность.