В движке V8 браузера Chrome обнаружена уязвимость CVE-2026-3542, которая позволяла пропускать вредоносный код под видом доверенных инструкций. Ошибка находилась в обработчике AsmJS, строгом варианте JavaScript, используемом для быстрого выполнения кода, похожего на программы на C и C++. Проблема возникала при разборе выражений для доступа к памяти AsmJS-модуля, что приводило к нарушению...

Китайская компания DEEP Robotics продемонстрировала возможности колёсно-шагающего робота Lynx M20S в высокогорных условиях. Аппарат способен преодолевать склоны до 45 градусов, каменистые участки и водные преграды глубиной до 80 см. Робот работает при температурах от -30 до +55 °C и поднимается на высоту до 5200 метров. M20S предназначен для инспекции энергообъектов, спасательных операций и...

Киберпреступники с мая 2025 по весну 2026 года получали доступ к персональным данным сотрудников бельгийской Службы государственной безопасности через уязвимости в программе Ivanti Endpoint Manager Mobile. Злоумышленники добрались до хранилища данных, содержащего имена, контакты и идентификаторы устройств. Хотя доступ к секретным материалам не был получен, утечка позволяет восстановить...

Телескоп Хаббл обнаружил ионизирующее ультрафиолетовое излучение от галактики MXDFz4.4, существовавшей через 1,4 млрд лет после Большого взрыва. Это наблюдение помогает понять, как ранняя Вселенная стала прозрачной после эпохи реионизации. Галактика оказалась компактной, но с высокой скоростью звездообразования, что способствовало ионизации окружающего водорода. Данные объединили с...

Совместная операция правоохранительных органов и IT-компаний, включая Bitdefender и Microsoft, привела к ликвидации инфраструктуры, используемой для распространения вредоносного ПО Amadey и StealC. В ходе операции были заблокированы 326 серверов и 142 домена, а также восстановлены 27 млн украденных учетных записей. Вредоносные программы использовались для распространения ransomware...

Эксперты выявили атаки на организации в девяти странах, включая Тайвань, Индонезию и Колумбию. Злоумышленники используют загрузчик SharkLoader, маскируя вредоносное ПО под легальные программы. Атаки начинаются с эксплуатации уязвимостей в Microsoft Exchange и SharePoint. После проникновения вредонос скрывает свою активность и запускает инструмент Cobalt Strike для кражи данных. Специалисты...

Расследование атаки с использованием программы-вымогателя показало, что в сети пострадавшей организации одновременно действовали две независимые хакерские группы. Первая группа, Storm-2603, использовала известные уязвимости для проникновения и подготовки к дальнейшему контролю. Вторая группа применяла собственные методы, включая подгрузку DLL и бэкдоры. Microsoft DART провела детальный анализ...

Исследователи кибербезопасности обнаружили новый класс уязвимостей в CI/CD-процессах, позволяющий злоумышленникам захватывать контроль над рабочими процессами и компрометировать цепочки поставок открытого ПО. Проблема, названная Cordyceps, затрагивает репозитории крупных компаний, включая Microsoft, Google и Apache. Уязвимость позволяет неавторизованным пользователям выполнять произвольный...

Компания Meta объявила о введении единых возрастных ограничений 13+ для подростковых аккаунтов в Instagram, Facebook и Messenger по всему миру. Новые настройки будут скрывать неподходящий контент в ленте, Reels и ограничивать взаимодействие с профилями, публикующими взрослые материалы. Для проверки возраста Meta использует ИИ, анализирующий текстовые и визуальные признаки. Родители получат...

Специалисты создали портативный рентгеновский сканер, позволяющий читать клинопись внутри запечатанных глиняных табличек без их разрушения. Устройство использует технологию компьютерной томографии для создания трёхмерной модели текста. Сканер способен за 15 минут сделать более 1400 снимков, что позволяет различить почерк и количество слоёв глины. Учёные уже изучили более 100 табличек, раскрыв...