В Android 16 QPR2 и более новых версиях вводятся строгие задержки после неправильных попыток ввода PIN-кода. Система разрешает до 6 попыток в первую минуту, 7 за 6 минут, 8 за 25 минут, 12 за сутки и 19 за 5 лет. После 20 ошибок устройство перестаёт принимать код. Задержки растут от минуты до 9 лет. Google также добавила SoftwareRateLimiter для устройств без обновляемого защищённого...
К 250-летию Декларации независимости США Google выпустила рекламный ролик, показывающий, как отцы-основатели могли бы работать над документом с помощью современных инструментов. В сюжете Томас Джефферсон редактирует черновик в Google Docs, коллеги вносят правки, встреча переносится в Google Meet, а обсуждение напоминает типичный процесс согласования документа. Искусственный интеллект...
Исследователи DeepKeep обнаружили метод атаки InkJect, который позволяет скрывать вредоносные команды для мультимодальных ИИ-систем внутри изображений. Атака использует слабое место защитных механизмов, которые плохо распознают скрытые инструкции в картинках. Модель может выполнить команду, например создать учетную запись администратора, пока пользователь видит только нормальный результат...
Исследователи Insikt Group обнаружили, что иранская группировка TAG-182 распространяет шпионское ПО MarkiRAT через поддельные VPN-сервисы и медиаплееры. Целью атак стали фарсиязычные пользователи, оппозиционеры и активисты. Вредоносные приложения маскируются под популярные сервисы, включая поддельные версии Starlink. MarkiRAT способен записывать нажатия клавиш, читать буфер обмена и выполнять...
Исследователи обнаружили 162 вредоносных артефакта в 108 пакетах и расширениях, связанных с кампанией PolinRider. Атаки направлены на разработчиков, чьи рабочие машины часто содержат доступы к репозиториям, облакам и CI/CD. Злоумышленники добавляют запутанные JavaScript-загрузчики в проекты, маскируя вредоносный код в конфигурационных файлах и поддельных файлах шрифтов. Атака может быть...
Группировка The Gentlemen использовала уязвимый драйвер ktapi.sys для отключения EDR перед запуском шифровальщика. Драйвер позволял читать и изменять память ядра Windows, обходя защитные механизмы, включая PatchGuard, SMAP и SMEP. Эксплойт завершал процессы защитных продуктов, таких как Microsoft Defender и ESET. Microsoft уже отключила автоматическое доверие к устаревшим драйверам в новых...
В японской обсерватории Super-Kamiokande обнаружен избыток событий, который может быть сигналом от нейтрино, испущенных первыми звёздами Вселенной. Детектор, расположенный на глубине 1000 метров, зафиксировал статистически значимый избыток частиц в диапазоне энергий от 13,3 до 81,3 МэВ. Это первый намёк на существование диффузного фона нейтрино от сверхновых, который учёные искали...
Японские исследователи открыли микроорганизм, который маскируется под полезную бактерию и проникает в кишечник клопов. Патоген размножается в специальном органе, предназначенном для симбионтов, что приводит к гибели насекомого за 10 дней. Это первый известный случай использования микробом такого механизма заражения. Открытие может стать основой для создания экологичных методов борьбы с...
Космический аппарат «Вояджер-1», запущенный NASA в 1977 году, продолжает удаляться от Земли и скоро достигнет расстояния в один световой день. Сейчас сигнал от зонда идёт до Земли более 22 часов. Аппарат, работающий на радиоизотопных генераторах, постепенно теряет мощность, но продолжает передавать данные из межзвёздного пространства. 18 ноября 2026 года «Вояджер-1» станет первым созданным...
Компания Realta Fusion провела эксперимент на установке Wisconsin HTS Axisymmetric Mirror в Мэдисоне, где впервые удалось получить электричество напрямую из энергии плазмы. Выходная мощность составила несколько ампер при напряжении около 100 вольт, чего хватило для зажигания ламп накаливания. В отличие от традиционных методов, где электричество получают через тепло, здесь используется прямой...