Нидерландский разработчик Фолкерт ван Хёсден обнаружил ошибку в сетевой синхронизации времени BSD 2.11 для PDP-11/70, компьютера из середины 1970-х. Ошибка нашлась в фоновой службе Network Time Protocol, которая после корректного вывода эмулируемого PSTI-приёмника показывала год 19126. Практической угрозы для современных сетей баг не несёт, так как требует редкого оборудования и специальной...
Количество элементарных частиц в природе зависит от подхода к их подсчёту. В Стандартной модели физики выделяют 17 частиц, включая фермионы и бозоны. Однако при учёте античастиц, цветовых зарядов кварков, хиральности и поляризации это число возрастает до 118. Если же рассматривать степени свободы квантовых полей, то их количество достигает 995,5. Каждый из этих ответов правильный и зависит от...
В течение десяти лет злоумышленник проникал в изолированную сеть без прямого доступа к интернету. Атака под названием Operation Highland была связана с группой Velvet Ant, которая использовала цепочку взломанных серверов, туннели и подменённые SSH-компоненты. Атакующие получили доступ к критической инфраструктуре через внешние системы, подменили PAM и OpenSSH, что позволяло им перехватывать...
В США впервые применили новый закон против публикации интимных дипфейков, заблокировав два домена, распространявших поддельные обнажённые изображения известных женщин. Сайты CFAKE.com и SOCFAKE.com публиковали тысячи сгенерированных или изменённых изображений и видео без согласия изображённых людей. Министерство юстиции США и Министерство внутренней безопасности конфисковали доменные имена...
Исследователи ESET обнаружили две ранее неизвестные версии бэкдора SprySOCKS, который ранее использовался только на Linux. Эти версии, обозначенные как WIN_DRV и WIN_PLUS, поддерживают коммуникацию через TCP, UDP и WebSocket. WIN_DRV использует драйверы ядра для скрытия сетевых соединений и процессов. Обе версии были замечены в атаках на правительственные организации в Гондурасе, Тайване...
Компания Novo Nordisk сообщила о кибератаке, в результате которой были похищены данные пациентов, участвующих в клинических испытаниях. Хакеры получили доступ к ограниченному числу внутренних систем и скопировали непубличную информацию, включая псевдонимизированные данные о здоровье и образе жизни участников. Компания утверждает, что прямые идентификаторы не были раскрыты, и риски для...
Злоумышленники использовали уязвимости в популярных расширениях WordPress, таких как OptinMonster, TrustPulse и PushEngage, чтобы заразить более 1,2 миллиона сайтов. Вредоносный код добавлялся в легитимные файлы, распространяемые через домены компании Awesome Motive. Скрипт активировался только при входе администратора, создавая новую учётную запись с правами администратора и устанавливая...
Исследователи ESET обнаружили две ранее неизвестные версии бэкдора SprySOCKS для Windows, который ранее использовался только на Linux. Эти версии, обозначенные как WIN_DRV и WIN_PLUS, были замечены в активной деятельности с 2023 по 2024 год, преимущественно нацеленной на правительственные организации в Гондурасе, Тайване, Таиланде и Пакистане. Обе версии поддерживают коммуникацию через TCP...
Министр торговли США Говард Латник заявил, что принял меры против последних моделей ИИ Mythos и Fable компании Anthropic из-за опасений, что их могут использовать военные разведки Китая, России и других стран. В письме к генеральному директору Anthropic Дарио Амодеи Латник приказал приостановить экспорт моделей ИИ по всему миру. Переговоры между Anthropic и Министерством торговли продолжаются...
Пенсионная система полиции и пожарной службы города Сент-Клэр-Шорс подала коллективный иск в федеральный суд Сиэтла, обвиняя Microsoft в сокрытии замедления роста облачного сервиса Azure и масштабов будущих расходов на инфраструктуру для искусственного интеллекта. Акционеры утверждают, что компания завысила стоимость своих акций, не раскрыв полную информацию. Ответчиками стали генеральный...