Компания Flipper Devices объявила о продолжении разработки прошивки для Flipper Zero, но с меньшей внутренней командой и большим упором на вклад сообщества. Основное внимание теперь уделяется новым устройствам, таким как открытая платформа Flipper One на Linux. Официальная прошивка для Flipper Zero будет поддерживаться, но разработка новых функций завершена. Последняя стабильная версия 1.4.3...
19-летний Питер Стоукс, гражданин США и Эстонии, экстрадирован из Финляндии в Чикаго по обвинению в киберпреступлениях. Он участвовал в атаке на сеть ювелирных магазинов класса люкс, где злоумышленники похитили корпоративные данные и потребовали выкуп в $8 млн. Атака проводилась через звонки в службу поддержки с поддельными номерами Google Voice. Компания отказалась платить, но понесла убытки...
Эксперты зафиксировали появление ransomware с использованием искусственного интеллекта. Такие атаки становятся более изощрёнными и эффективными. Злоумышленники применяют ИИ для анализа данных жертв и автоматизации процессов шифрования. Это только начало новой волны киберугроз с применением передовых технологий.
В ядре Linux обнаружена уязвимость Bad Epoll, позволяющая обычному пользователю получить права root. Проблема затрагивает серверы, рабочие станции и Android-устройства. Ошибка находится в подсистеме epoll, которая используется для мониторинга файлов, сокетов и сетевых соединений. Эксплойт, разработанный исследователем Джейёном Чоном, успешно выполняется в 99% случаев на LTS-ядрах и 98% на...
Инженеры превратили тараканов в подводных разведчиков, оснастив их электронными имплантатами и миниатюрными водолазными костюмами с автономной подачей кислорода. Насекомые могут исследовать затопленные помещения в течение нескольких часов. Разработка основана на экспериментах с мадагаскарскими шипящими тараканами, которых научились управлять с помощью электродов. Основная цель проекта —...
Вредоносная программа PamStealer для macOS использует штатные механизмы системы для кражи паролей. Она распространяется в образе диска и маскируется под менеджер буфера обмена Maccy. После двойного щелчка файл открывается в редакторе сценариев, где пользователю предлагают нажать Command-R для якобы запуска установки. Комбинация выполняет скрытый код, который крадёт пароль через системный...
Файловая система EFS, использовавшаяся компанией SGI в операционной системе IRIX, будет удалена из ядра Linux в версии 7.3. Драйвер для EFS сохранялся в ядре более 20 лет, хотя реальных пользователей у него практически не было. Разработчики решили удалить код из-за отсутствия необходимости его поддержки и лишних затрат при обновлениях ядра. Для чтения старых носителей EFS остаются отдельные...
Оператор T-Mobile экстренно переводит десятки тысяч виртуальных машин на сторонние решения после изменения лицензирования Broadcom. Системы работают на более чем 300 тысячах процессорных ядер и обслуживают свыше 1000 приложений. Судебный спор начался после покупки VMware компанией Broadcom, которая прекратила продажи бессрочных лицензий и перешла на подписку. T-Mobile пытается продлить...
Исследователи Hexens нашли критическую уязвимость в виртуальной машине Aptos Move, которая могла позволить злоумышленникам получить доступ к ключевым функциям блокчейна. Ошибка в кэшировании типов данных позволяла обходить защитные механизмы языка Move. Для проверки уязвимости использовался сервер стоимостью $3000, имитирующий треть сети валидаторов. Aptos Labs оперативно выпустила...
Специалисты Check Point Research обнаружили, что нейросеть DeepSeek смогла создать вредоносный скрипт, работающий внутри браузера без установки приложений. Скрипт использовал File System Access API для шифрования файлов на Android-устройствах. Атака начинается с загрузки фото на поддельный сервис улучшения аватаров Discord, где пользователь сам предоставляет доступ к папке с файлами. На iOS...