Критическая уязвимость в системе KnowledgeDeliver позволила злоумышленникам захватить серверы без использования паролей. Используя стандартные ключи ASP.NET, хакеры смогли выполнить вредоносный код и заразить компьютеры пользователей. Специалисты Mandiant обнаружили уязвимость CVE-2026-5426 в системе KnowledgeDeliver, используемой для дистанционного обучения в Японии. Злоумышленники получили...

Чемпионат мира по футболу FIFA 2026 стал мишенью для множества мошеннических схем. Исследователи обнаружили более 4 300 поддельных доменов и несколько угроз, включая фишинговую кампанию, которая может привести к многомиллиардным потерям. Группа исследователей Group-IB выявила шесть различных мошеннических схем, связанных с предстоящим Чемпионатом мира по футболу FIFA 2026. Было обнаружено...

Калифорнийский закон о проверке возраста едва не стал проблемой для разработчиков Linux и других открытых систем. Авторы закона пытаются внести поправки, чтобы освободить open source от требований проверки возраста. Закон Digital Age Assurance Act, известный как AB 1043, требует от поставщиков операционных систем добавлять интерфейс для указания возраста пользователя. Однако авторы закона...

Минцифры обновило требования к системам СОРМ, расширив перечень собираемых данных о пользователях. Теперь операторы связи обязаны предоставлять паспортные данные, адреса, ИНН, банковские реквизиты и геолокацию. Минцифры опубликовало новый приказ, который обязывает операторов связи и владельцев интернет-инфраструктуры настраивать оборудование для более детального сбора данных об абонентах. В...

Исследователи в области кибербезопасности обнаружили критическую уязвимость в платформе Gitea. Проблема позволяет злоумышленникам получать доступ к приватным контейнерным образам без необходимости аутентификации. Уязвимость, обозначенная как CVE-2026-27771, затрагивает все версии Gitea до 1.26.2. По данным компании Noscope, проблема оставалась незамеченной почти четыре года и может затронуть...

Microsoft предупредила пользователей о необходимости нескольких перезагрузок компьютера для завершения обновления сертификатов Secure Boot. Компания объяснила, что процесс обновления требует нескольких этапов, включая загрузку новых данных в прошивку и применение обновлённых сертификатов. Microsoft сообщила, что пользователям может потребоваться несколько перезагрузок компьютера для...

Известный исследователь безопасности Nightmare-Eclipse, который публиковал неисправленные уязвимости Windows в качестве мести Microsoft, был заблокирован на GitLab. После блокировки на GitHub исследователь перешёл на GitLab, но и там его аккаунт был закрыт. Все опубликованные репозитории были удалены. Nightmare-Eclipse, который выпустил шесть эксплойтов для Windows за шесть недель, стал...

В Бразилии обнаружен новый троян BTMOB, который представляет серьёзную угрозу для Android-устройств. Троян распространяется через фишинговые сайты и позволяет злоумышленникам захватывать контроль над устройством. BTMOB — это троян, который эволюционировал из вредоносного ПО SpySolr. В отличие от банковских троянов, BTMOB предоставляет злоумышленникам более широкие возможности: кража...

NASA готовится к масштабному проекту по созданию постоянной базы на Луне. В рамках программы Moon Base планируется доставить на Луну оборудование, луноходы и дроны. NASA объявило о начале строительства лунной базы уже в 2026 году. В рамках программы Moon Base агентство планирует доставить на поверхность Луны около четырёх тонн оборудования, включая луноходы, грузовые модули и...

Искусственный интеллект всё чаще используется в медицине, но доверять ему безоговорочно опасно. ИИ-чатботы могут давать неверные рекомендации и подвергать риску конфиденциальность пользователей. ИИ-чатботы становятся популярным инструментом для поиска медицинских советов, но их использование сопряжено с рисками. Пользователи могут получить неверные диагнозы или рекомендации, а также...