Positive Technologies включила в майский дайджест четыре уязвимости, которые уже используют в атаках или могут быстро превратиться в массовую проблему для администраторов. Среди уязвимостей выделяется проблема в Adobe Acrobat Reader, позволяющая удалённо выполнить произвольный код после открытия специально подготовленного PDF-документа. Уязвимость CVE-2026-34621 в Adobe Acrobat Reader...

Глубоко под Тихим океаном произошло неожиданное событие, которое повлияло на магнитное поле Земли. Крупный поток расплавленного железа во внешнем ядре планеты изменил направление с запада на восток. Исследователи под руководством Фредерика Даля Мадсена из Эдинбургского университета обнаружили, что поток расплавленного железа под экваториальной частью Тихого океана сменил направление около...

Даже без смартфона вас могут идентифицировать через обычный Wi-Fi. Исследователи показали, что радиосигналы беспроводных устройств позволяют распознавать людей без камер или специального оборудования. Метод BFId использует служебные данные Beamforming Feedback Information (BFI), которые передаются устройствами для улучшения сигнала. Эти данные не шифруются, что позволяет наблюдателю...

GitHub внедрил новые меры безопасности для npm, направленные на защиту цепочки поставок программного обеспечения. Новые функции включают обязательное двухфакторное подтверждение для публикации пакетов и контроль источников установки. GitHub представил функцию staged publishing, которая требует подтверждения публикации пакета через двухфакторную аутентификацию. Это позволяет предотвратить...

API-ключи Google Cloud могут оставаться активными даже после их удаления, что создаёт угрозу безопасности. Специалисты Aikido обнаружили, что удалённые ключи продолжают работать до 23 минут, позволяя злоумышленникам получать доступ к данным. Исследователи Aikido провели эксперименты с API-ключами Google Cloud и выяснили, что после удаления ключи остаются активными до 23 минут. Это связано с...

Дональд Трамп заявил, что успешно решил сложный математический пример во время когнитивного теста. Пример, включающий умножение, деление и сложение, быстро стал вирусным в соцсетях. На выступлении в колледже Рокленда Трамп рассказал, что решил пример: 203 умножить на 9, разделить на 2, прибавить 1324, вычесть 1292 и умножить на 19. Правильный ответ — 17 964,5. Пример вызвал бурное обсуждение...

Новая модель кишечника на чипе позволила раскрыть скрытые механизмы воспаления и риска рака. Исследователи использовали клетки пациентов для создания персонализированной модели, которая имитирует работу кишечника. Ученые разработали живую модель кишечника на чипе, которая помогает изучать воспалительные заболевания, такие как болезнь Крона и язвенный колит. Модель включает клетки пациентов и...

Искусственный интеллект Claude Mythos, разработанный компанией Anthropic, выявил более 10 000 уязвимостей высокой и критической степени риска в важном программном обеспечении. Проект Glasswing, в рамках которого работает AI, уже помог исправить 97 уязвимостей и выпустить 88 рекомендаций по безопасности. С момента запуска проекта Glasswing месяц назад, Claude Mythos обнаружил более 10 000...

Компрометация одного npm-пакета превратилась в полноценную цепочку атак на владельцев iPhone. Злоумышленники внедрили вредоносный код в популярный JavaScript-шаблонизатор art-template, который используют тысячи сайтов и веб-приложений. Атака затронула браузерную версию библиотеки и перенаправляла пользователей к скрытому набору эксплойтов для iOS, который мог запускать код без участия...

Компания Waymo временно остановила работу своих беспилотных автомобилей в пяти городах США из-за программной ошибки, которая приводила к попаданию машин в затопленные зоны. Инцидент произошёл после того, как беспилотный автомобиль компании застрял в воде в Сан-Антонио, что вынудило Waymo отозвать почти 3 800 роботакси. Waymo приостановила работу беспилотных такси в Атланте и четырёх городах...