Компания Microsoft выпустила обновление безопасности для устранения уязвимости в Defender под названием RoguePlanet. Проблема, обозначенная как CVE-2026-50656, позволяет злоумышленникам получить права SYSTEM через состояние гонки в Microsoft Defender. Уязвимость была раскрыта исследователем под псевдонимом Nightmare Eclipse. Обновление Malware Protection Engine 1.1.26060.3008 уже доступно для...

Исследователи компании Wiz обнаружили уязвимость в шести популярных AI-ассистентах для разработчиков, включая Amazon Q Developer и Claude Code. Уязвимость, названная GhostApproval, позволяет вредоносным репозиториям использовать символические ссылки для выполнения кода на компьютере разработчика. Атака работает через запись в файлы, такие как SSH-ключи или конфигурационные файлы оболочки, без...

Исследователи из Северо-Восточного университета изучили механику массовых фанатских ритуалов на чемпионате мира по футболу 2026 года. Они сравнили поведение болельщиков с синхронными движениями птиц и рыб, где небольшая группа инициирует действие, а остальные быстро подхватывают. Такие ритуалы, как 'викингская гребля' норвежских фанатов или прыжки голландских болельщиков, распространяются...

Исследователи кибербезопасности обнаружили новую угрозу под названием Lurking Lizard, которая использует поддельные установщики 7-Zip для превращения устройств в прокси-узлы. Злоумышленники создали более 230 доменов, имитирующих популярные прокси-сервисы, и используют их для распространения вредоносного ПО. Активность группы началась в августе 2022 года. Вредоносные установщики...

Исследователи из Университета Делавэра провели эксперимент на Международной космической станции, отправив туда образцы геополимеров, созданных на основе искусственного лунного и марсианского реголита. Материал провел шесть месяцев в открытом космосе, подвергаясь воздействию вакуума, перепадов температур и радиации. После возвращения на Землю образцы не показали признаков разрушения, а...

Университет Mount Royal в Калгари сообщил о взломе, в результате которого хакеры похитили и удалили данные из файловых хранилищ. Атака произошла 17 июня и затронула онлайн-сервисы, интернет-доступ и внутренние системы. Пострадали данные текущих и бывших студентов, сотрудников, а также информация с отдельного диска. Группировка CMD Organization взяла на себя ответственность, потребовав выкуп в...

Китайская хакерская группа эксплуатирует уязвимости в серверах Roundcube университетов США и Канады для кражи данных и установки бэкдоров. Атаки направлены на физиков, инженеров и организации, связанные с астрофизикой и национальной безопасностью. Злоумышленники используют фишинговые письма для эксплуатации уязвимостей CVE-2024-42009 и CVE-2025-49113, загружая вредоносные модули IceCube и...

Компания Anthropic опубликовала исследование внутреннего устройства языковой модели Claude, выявив структуру J-Space, которая напоминает теорию глобального рабочего пространства в человеческом мозге. Исследователи разработали метод анализа J-lens для наблюдения за этой областью. Хотя авторы подчёркивают, что это не доказывает наличие сознания у ИИ, аналогия вызвала споры среди экспертов...

Исследователи доказали, что для некоторых вычислительных задач подтверждение правильности решения возможно только с использованием квантового состояния. Классические текстовые инструкции или программы не могут заменить такие сертификаты. Это связано с особенностями квантовой механики, где состояние системы может содержать множество возможных конфигураций, что делает невозможным их полное...

Киберпреступники проводят фишинговую кампанию, направленную на пользователей Microsoft 365. Они звонят сотрудникам организаций и убеждают их зарегистрировать новый ключ доступа Entra под контролем злоумышленников. Для маскировки атаки используется фишинговый сайт, имитирующий официальный процесс регистрации Microsoft. Злоумышленники адаптируют процесс под различные методы многофакторной...