Китайский аппарат Tianwen-2 передал первые снимки астероида Kamo'oalewa, который считается квазиспутником Земли. Астероид диаметром около 20 метров движется по схожей с Землёй орбите, периодически сближаясь с планетой. Происхождение объекта остаётся загадкой: одна из гипотез предполагает, что это фрагмент Луны. Миссия Tianwen-2 планирует собрать образцы грунта и доставить их на Землю к 2027...

Исследователи Nebula Security обнаружили уязвимость GhostLock (CVE-2026-43499) в ядре Linux, существующую с 2011 года. Она позволяет любому локальному пользователю получить полный root-доступ к системе. Уязвимость работает в большинстве дистрибутивов Linux и даже позволяет выходить за пределы контейнеров. Эксплуатация не требует специальных разрешений или сетевого доступа. Google уже выплатил...

Южнокорейские исследователи разработали метод прогнозирования оптических свойств двумерных перовскитов на основе длины органических молекул-спейсеров. Учёные создали серию тонких плёнок с разными спейсерами и измерили их электронные и оптические параметры. Оказалось, что энергия связи экситонов увеличивается с ростом длины молекулы, что в основном определяется диэлектрическим окружением...

Агентство кибербезопасности США (CISA) внесло четыре уязвимости в каталог Known Exploited Vulnerabilities. Среди них критическая уязвимость в Adobe ColdFusion, позволяющая выполнять произвольный код, и проблемы в Joomlack Page Builder, Langflow и JoomShaper SP Page Builder, ведущие к удалённому выполнению кода. Эксплуатация некоторых уязвимостей началась уже через несколько часов после...

Пекин обсуждает возможные ограничения доступа зарубежных пользователей к мощным китайским моделям ИИ, включая Qwen, Doubao, GLM и DeepSeek. Министерство коммерции Китая провело серию встреч с крупными технологическими компаниями, но окончательное решение пока не принято. Ограничения могут затронуть как закрытые системы, так и модели с открытыми весами. Также рассматриваются ужесточение...

Облачный червь CAI заражает серверы, крадёт учётные данные, добывает криптовалюту и удаляет программы конкурентов. Он атакует Docker, Kubernetes, Redis и другие облачные инструменты. Вредонос использует централизованную сеть заражённых устройств и автоматизирует атаки через управляющий сервер. Обнаруженный специалистами Hunt.io, червь быстро развивается и уже перешёл от тестов к активным атакам.

Китайские хакеры, известные как 'UAT-7810', активно развивают своё вредоносное ПО для расширения сети Operational Relay Box (ORB), используя уязвимости в сетевых устройствах, в основном в роутерах Ruckus. Сеть ORB служит инфраструктурой для других продвинутых угроз, связанных с Китаем. Исследователи Cisco Talos обнаружили новое вредоносное ПО, включая LONGLEASH — усовершенствованную версию...

Исследователи выяснили, что ИИ-агенты, способные самостоятельно планировать действия и использовать внешние инструменты, требуют значительно больше энергии, чем традиционные чат-боты. Один запрос к такому агенту может потреблять до 136,5 раза больше энергии по сравнению с обычной генерацией ответа. Это связано с необходимостью многократных обращений к языковой модели и ожиданием выполнения...

В нескольких версиях прошивки роутеров Tenda выявлен недокументированный бэкдор, позволяющий злоумышленникам получать полный административный доступ к веб-интерфейсу устройства. Уязвимость CVE-2026-11405 обходит стандартную аутентификацию, сравнивая введённый пароль с зашитым в системе. Производитель пока не выпустил исправление, поэтому пользователям рекомендуется отключить удалённое...

Новый Android-вирус RedWing предлагается в аренду через Telegram как готовый сервис для банковского мошенничества. Он позволяет даже неопытным злоумышленникам захватывать контроль над телефоном жертвы, красть банковские данные и перехватывать одноразовые коды для защиты аккаунтов. Вирус распространяется через фишинговые ссылки, имитирующие страницы официальных магазинов приложений. После...