безопасность

Команда исследователей GoBalance обнаружила серьёзную уязвимость в системе защиты сайтов .onion. Ошибка позволяет сократить 64-байтный ключ до половины его длины, что делает защищённую подпись уязвимой для вычислений. Это открытие ставит под угрозу безопасность многих ресурсов, использующих...

Зловредная программа CastleStealer смогла обойти встроенные механизмы защиты браузера Chromium, что открыло хакерам доступ к новым возможностям. Теперь злоумышленники могут не только похищать сохранённые пароли и данные автозаполнения, но и получать полный контроль над заражённым устройством...

Зловредная программа DarkSword P7 представляет серьёзную угрозу для пользователей iPhone. Вирус способен извлекать конфиденциальные данные прямо из связки ключей Apple с интервалом в 15 секунд. Особую опасность представляет функция поиска установленных криптокошельков на заражённых устройствах...

Некоторые Android-смартфоны поступают в продажу с предустановленным вредоносным ПО. Вредоносная программа работает скрытно, не показывая пользователю никаких запросов или подозрительных значков. Обычные методы удаления приложений не помогают избавиться от этого вредоноса. Эксперты отмечают, что...

Япония столкнулась с масштабной волной кибератак, в ходе которых злоумышленники используют различные методы для проникновения в системы. Хакеры активно эксплуатируют уязвимости в API, старые дыры в безопасности и украденные ключи доступа. Под удар попали даже те системы, которые изначально не...

Четыре американских штата подали коллективный иск против компании TP-Link, обвиняя её в обмане покупателей. Основная претензия связана с безопасностью домашних роутеров, которые, по мнению истцов, не соответствуют заявленным стандартам. Покупатели утверждают, что устройства подвержены...

Старая версия Telegram Desktop может стать причиной утечки конфиденциальных данных пользователей. Злоумышленники могут получить доступ к документам, SSH-ключам, криптокошелькам и данным сессии всего лишь после одного клика по вредоносной ссылке. Эксперты предупреждают, что уязвимость связана с...

Хакерский конкурс Pwn2Own Ireland 2026 завершился, участники которого заработали $1,262,000 за обнаружение 98 уязвимостей нулевого дня. Команда Ikotas Labs стала победителем этого года, набрав 42,5 балла Master of Pwn и получив $361,000 за взлом Samsung Galaxy S26, OpenAI Codex и Oracle...

Microsoft планирует внедрить поддержку сторонних решений для обнаружения дипфейков и защиты от имитации личности в рамках видеоконференций Teams. Согласно обновлениям на дорожной карте Microsoft 365, эти функции находятся в разработке и станут доступны для всех пользователей в ноябре после...

Исследование образцов из Чернобыльской зоны отчуждения выявило неожиданную стабильность ядерного топлива спустя четыре десятилетия после катастрофы. Учёные обнаружили, что внутри образцов сохранились формы оксида урана, которые способны надолго изолировать радиоактивные элементы. Эти структуры...