В редакторе Cursor обнаружена уязвимость, позволяющая выполнять произвольный код при открытии репозитория. Если в корне проекта находится файл с именем git.exe, редактор автоматически запускает его без предупреждения. Проблема сохраняется в последних версиях программы, несмотря на уведомление разработчиков ещё в декабре 2025 года. В качестве временного решения рекомендуется открывать...

Исследователи выявили математические ограничения искусственного интеллекта, доказав, что некоторые задачи принципиально не поддаются решению алгоритмами даже при бесконечных вычислительных ресурсах. Проблема кроется в самой структуре таких систем, где важные закономерности остаются скрытыми или неразличимыми. Учёные разработали специальные модели-ловушки, демонстрирующие случаи, когда ИИ...

Разработчик Лоран Джованнони создал программу ScamBuster, которая автоматически вступает в переписку с авторами фишинговых атак и собирает данные об их инфраструктуре. Система использует искусственный интеллект и выдаёт себя за потенциальную жертву, имитируя различные образы. ScamBuster не рассылает сообщения первым, а лишь отвечает на входящие письма, извлекая номера телефонов, банковские...

SonicWall сообщила об активной эксплуатации двух уязвимостей нулевого дня в устройствах серии Secure Mobile Access (SMA) 1000. Одна из них позволяет выполнять произвольные команды. Уязвимость CVE-2026-15409 с максимальным уровнем опасности 10.0 позволяет злоумышленнику перенаправлять запросы устройства. CVE-2026-15410 с оценкой 7.2 даёт возможность выполнять команды от имени администратора...

Google выступила с критикой практики массовой блокировки IP-адресов и DNS-сервисов в борьбе с пиратством. Компания считает этот метод неэффективным, так как пользователи быстро находят обходные пути. Блокировка одного IP-адреса может затронуть множество легальных сервисов, использующих ту же инфраструктуру. В качестве примера Google привела инцидент в Португалии в 2019 году, когда блокировка...

Сотрудник инженерного отдела едва не остановил работу компании, решив изучить внутреннюю сеть с помощью сетевого сканера Nmap. Он запустил сканирование перед выходными, оставив ноутбук работать без присмотра. В результате сеть оказалась перегружена, и VPN-подключения перестали работать. После отключения ноутбука сеть восстановилась. Сотрудник избежал серьёзных последствий, сославшись на...

Microsoft выпустила крупнейший набор обновлений безопасности за всю историю, включая исправления для 622 уязвимостей. Две из них уже активно эксплуатируются злоумышленниками. Первая уязвимость, CVE-2026-56164, затрагивает SharePoint Server и позволяет повысить привилегии без аутентификации. Вторая, CVE-2026-56155, связана с Active Directory Federation Services и также позволяет повысить...

Испанская полиция ликвидировала преступную сеть, специализировавшуюся на инвестиционном мошенничестве и атаках через поддельные деловые письма. Группировка использовала 800 банковских счетов и 120 бизнес-аккаунтов для отмывания денег. В ходе международной операции задержаны четыре подозреваемых в Испании, Португалии и Панаме. Изъято 15 компьютеров, 170 смартфонов и заморожено 3 млн евро...

Злоумышленники создали сотни фейковых репозиториев на GitHub, имитирующих легальные проекты в сфере безопасности, криптовалют и разработки. Вредоносное ПО крадёт данные из 19 браузеров, 32 криптокошельков и мессенджеров. Загрузочные страницы используют доверительные элементы дизайна, а архив с вредоносом меняет содержимое каждую минуту. Исследователи ArcticWolf обнаружили 292 поддельных...

Microsoft выпустила расширенное обновление безопасности KB5099539 для Windows 10, включающее исправления за июль 2026 года. Обновление устраняет 570 уязвимостей, среди которых две активно эксплуатируемые и одна публично раскрытая. Компания продлила программу бесплатных обновлений безопасности для потребителей до октября 2027 года. Обновление доступно для Windows 10 Enterprise LTSC и устройств...