безопасность

Исследователи выявили уязвимость в браузере Opera GX, предназначенном для геймеров. Ошибка позволяла вредоносным сайтам автоматически устанавливать моды, которые могли собирать данные с посещаемых страниц. В ходе теста исследователи смогли восстановить полный адрес Gmail пользователя без его...

В Android 16 QPR2 и более новых версиях вводятся строгие задержки после неправильных попыток ввода PIN-кода. Система разрешает до 6 попыток в первую минуту, 7 за 6 минут, 8 за 25 минут, 12 за сутки и 19 за 5 лет. После 20 ошибок устройство перестаёт принимать код. Задержки растут от минуты до 9...

В ядре Linux обнаружена уязвимость Bad Epoll, позволяющая обычному пользователю получить права root. Проблема затрагивает серверы, рабочие станции и Android-устройства. Ошибка находится в подсистеме epoll, которая используется для мониторинга файлов, сокетов и сетевых соединений. Эксплойт...

Вредоносная программа PamStealer для macOS использует штатные механизмы системы для кражи паролей. Она распространяется в образе диска и маскируется под менеджер буфера обмена Maccy. После двойного щелчка файл открывается в редакторе сценариев, где пользователю предлагают нажать Command-R для...

Исследователи Hexens нашли критическую уязвимость в виртуальной машине Aptos Move, которая могла позволить злоумышленникам получить доступ к ключевым функциям блокчейна. Ошибка в кэшировании типов данных позволяла обходить защитные механизмы языка Move. Для проверки уязвимости использовался...

В сетевых шлюзах NetScaler ADC и NetScaler Gateway выявлена уязвимость CVE-2026-8451, оценённая в 7.5 баллов по шкале CVSS 3.1. Ошибка позволяет злоумышленникам получать доступ к данным ещё до входа в систему, особенно на устройствах, настроенных как сервер SAML. Уязвимость связана с...

Компания runZero выявила семь уязвимостей в библиотеке FatFs, которая обеспечивает работу с файловыми системами FAT и exFAT на USB-накопителях и SD-картах. Проблемы затрагивают широкий спектр устройств — от камер наблюдения до промышленных контроллеров. Наиболее серьёзные уязвимости позволяют...

Учёные предложили оснастить дроны системой, которая предупреждает о приближении потери устойчивости. Метод основан на явлении критического замедления, когда система восстанавливается всё медленнее после каждого повреждения. Это позволяет заранее обнаружить риск аварии и изменить поведение дрона...

На шоссе US 50 в городе Дейтон, штат Невада, произошло столкновение Tesla Semi с двумя автомобилями, остановившимися перед светофором. В результате аварии погибли супруги Серхио и Дженнифер Вильянуэва, находившиеся в Volkswagen Beetle. Ещё один человек получил тяжёлые травмы. Предполагается, что...

Специалисты LayerX выявили метод BioShocking, который позволяет обмануть ИИ-браузеры, заставив их принимать ложные правила. Атака работает через подмену контекста, заставляя ИИ действовать в рамках вымышленной игры. Проблема затронула ChatGPT Atlas, Comet, Fellou и другие браузеры. Разработчикам...