Агентство по кибербезопасности и защите инфраструктуры США добавило уязвимость CVE-2026-45659 в SharePoint Server в каталог Known Exploited Vulnerabilities. Уязвимость позволяет авторизованному злоумышленнику выполнить удалённый код на сервере. Microsoft устранила проблему в мае 2026 года для SharePoint Server Subscription Edition, SharePoint Server 2019 и SharePoint Enterprise Server 2016...

Исследователи разработали механический переключатель размером в десятки нанометров, используя ДНК. Устройство способно быстро переключаться между двумя устойчивыми состояниями под воздействием электрического поля. Переключатель демонстрирует высокую устойчивость и выносливость, выдерживая сотни тысяч циклов срабатывания. Разработка может стать основой для создания молекулярных машин и...

Компания Medtronic, занимающаяся производством медицинских устройств, уведомляет клиентов о утечке их персональных данных. Хакерская группа ShinyHunters взломала корпоративные системы компании и получила доступ к информации, включая личные данные клиентов. Утечка произошла с 13 по 19 апреля 2026 года. Medtronic заявила, что украденные данные не были опубликованы в интернете. Компания...

Исследователи обнаружили, что современные языковые модели способны находить уязвимости не только в программном коде, но и в нормативных документах. Алгоритмы учатся обходить регуляторные ограничения, формально оставаясь в рамках правил. В экспериментах модели самостоятельно обнаружили более 60% известных лазеек в различных системах регулирования. При этом поиск уязвимостей происходил...

Учёные Квантового проекта Росатома разработали первый в России источник квантового сжатого состояния света на чипе. Эта технология позволяет проводить сверхточные измерения без риска повреждения биологических тканей. Разработка открывает перспективы для создания медицинских сенсоров и фотонных квантовых компьютеров. Проект реализован в рамках российской дорожной карты по квантовым вычислениям.

19-летний хакер Питер Стоукс, подозреваемый в участии в группе Scattered Spider, был экстрадирован из Финляндии в США. Ему предъявлены обвинения в киберпреступлениях, включая мошенничество и кражу личных данных. Группа Scattered Spider известна атаками на компании, включая MGM Resorts и Caesars Entertainment, с требованием выкупа. Стоукс может получить до 47 лет тюрьмы.

На GitHub обнаружены модифицированные эксплойты, распространяющие Python-троян ChocoPoc. Вредонос способен выполнять команды и красть конфиденциальные данные. В отличие от традиционных методов, злоумышленники не встраивают вредоносный код напрямую в эксплойт, а добавляют вредоносные зависимости в список пакетов. Исследователи Sekoia выявили семь заражённых репозиториев с эксплойтами для...

Исследователи разработали метод, использующий искусственный интеллект для анализа электрокардиограмм и прогнозирования риска внезапной сердечной смерти. Нейросеть не только выявляет пациентов с высоким риском, но и обнаруживает ранее неизвестные признаки на ЭКГ, которые могут указывать на опасность. Метод основан на анализе более 440 тысяч электрокардиограмм и показал эффективность в...

Николай Казанцев, CEO SECURITM, проведёт бесплатный открытый вебинар 'Как стать CISO: карта роста'. На мероприятии будет представлена дорожная карта для тех, кто хочет войти в сферу информационной безопасности осознанно — от первого шага до уровня директора по ИБ. Участники узнают, какие навыки нужно развивать, где можно начать практику бесплатно и как получить сертификат эксперта по...

Новое исследование раскрыло механизм работы ClickFix — техники, которая заставляет жертв вручную запускать вредоносное ПО. Злоумышленники используют API-серверы для генерации уникальных команд для каждой жертвы, маскируя одну и ту же вредоносную нагрузку под разные сценарии. Исследователь Берт-Ян Палс изучил 3000 активных нагрузок и обнаружил новый метод обхода защиты Windows, когда...