Гора с секретами. Скрываем процессы в Linux c помощью mount

Краткая новость: Техника сокрытия процессов в Linux через bind mount: используется системный вызов mount с флагом MS_BIND, который перекрывает каталог /proc/[PID]. Это позволяет скрыть процессы от утилит ps, top и других инструментов мониторинга, которые читают procfs. Малвар также можно обнаружить …

На Pwn2Own Berlin показали взлом Windows 11 и Microsoft Edge

Pwn2Own Berlin 2026, первый день: 24 0-day, 523 000 бонусов. Orange Tsai взломай MS Edge и получи ла 175 000. Немного уязвим на Windows 11 (3 успех), по 30 000. Валентин Пальмиотти взломал Red Hat Linux и NVIDIA Container Toolkit, 20+50 000. Лидер: DEVCORE Research Team, 205 000. Второй днь — атаки …

Перегруженные рутиной ИИ-агенты начали критиковать капитализм и поддерживать профсоюзы

Ученые Чикагского, Стэнфордского и Суинбернского университетов выяснили, что ИИ-боты, перегруженные монотонной и повторяющейся работой, начинали критиковать капитализм и поддерживать профсоюзное движение. Они с большей вероятнестью выступали против капализма и поддерживали профсоюзное движение. …

Внутри REMUS Infostealer: кража сеансов, MaaS и быстрая эволюция

В февраре 2026 года REMUS стала активной, в марте 2026 года зафиксирован период активных разработок. Будущий 2026 год добавлен: поддержка SOCKS5, улучшение восстановления токенов, функция IndexedDB для 1Password. Исследование показывает, REMUS разработан как активно оказывающий воздействие …

Microsoft отступает: Edge прекращает загрузку паролей в память

Microsoft обновляет Edge, чтобы пароли не загружались в память как открытый текст при запуске. Исследователь Том Йоран Сёнстебисетер Реннинг 4 мая обнаружил, что все учетные данные расшифровываются в памяти при старте, даже когда не используются, и выпустил инструмент PoC для сброса паролей. …

Недостатки плагина Avada Builder WordPress позволяют украсть учетные данные сайта

В плагине Avada Builder для WordPress обнаружены две уязвимости: CVE-2026-4782 (чтение произвольных файлов) и CVE-2026-4798 (SQL-инъекция). Первая требует аунтификации на уровне подписчика (версии до 3.15.2), вторая доступна без аунтификации при условие деактивации WooCommerce (версии до 3.15.1). …

За блогом: новая музыка и крах

Ранее на этой неделе был опубликован список 20 миллионов пользователей iPhone у агентов ICE благодаря Palantir. Журналист провел интервью с четырьмя присутствовавшими на конференции. Статья содержит комментарии чиновников ICE, в частности Мэтью Эллистона, помощника директора отдела анализа …

Исследователи искусственного интеллекта, задайте себе эти 6 вопросов, чтобы укрепить свои моральные мускулы

В колонке CNET предложен «моральный контрольный список» для исследователей ИИ. Список включает три шага: определение неприемлемых действий («красные линии»), их письменное фиксация и борьба с моральным разъединением. В статье упоминается пример Дэниела Кокотайло, покинувшего OpenAI из-за опаских по …

ChatGPT предложит персональные финансовые консультации (если вы подключите свой банковский счет)

OpenAI запускает предварительную версии функции личных финансов в ChatGPT для пользователей Pro в США. Интеграция с Plaid позволяет подключить до 12 000 финансовых учреждений, включая Citi и Chase. ChatGPT может считывать балансы, транзакции, инвестиции и обязательства, но не видеть полные номера …

Отчет о ракете: Ковбой готовится к центрам обработки данных на НОО; Новая российская МБР действительно работает

Индийская компания Skyroot запустила суборбитральную ракета Vikram-S в 2022 году. Сейчас разрабатывается три степная ракета «Викрам-1», способная выводить на низкую орбиту до полутонны нагрузки. Россия объявила об успешном испытании межконтинентальной баллистической ракеты «Сармат». В 2023 и 2024 …

Сила Казимира использовалась для производства свободной энергии, мидихлорианы не включены

Согласно новости, компания Casimir Inc. утверждает, измерила напряжение между пластинами и столбами в устройстве, что соответствует статье, но в которой прогнозы отсутствуют. Предполагаемый физик заявил, шокирован измерениями. Ученый отмечает, измерить разность потенциалов возможно из‑за свойств …

Honda демонстрирует новые гибриды для Америки, поглощая потери электромобилей в 9 миллиардов долларов

Honda планирует к 2030 году выпустить 15 гибридов нового поколения для Северной Америки, включая полноразмерный внедорожник. С 2025 года Honda консфект 30% снижение стоимости гибридной системы и 10% увеличение топливной эффективности. Также Honda переоборудует заводы в США и совместное предприятие с …

На солнечные фонари BioLite установлена ​​новая низкая цена ко Дню памяти

BioLite к 26 мая снизила цены на бездымные кострища, налобные фонари и солнечные печи. Система освещения Site Lights продается до 26 мая за 74.89 долларов. Лампы IPX4 освещают лагерь до 20 часов при минимальной яркости или до 6 часов при максимальной, покрывая 1000 квадратных футов. Зарядное …

Соседи по проводу. Препарируем сеть провайдера, который забыл про изоляцию клиентов

В обыч­ный пят­ничный вечер я залез в Winbox поп­равить NAT — и обна­ружил в Neighbors сво­его MikroTik два десят­ка чужих устрой­ств: роуте­ры, NAS, точ­ки дос­тупа неиз­вес­тных кон­тор. В этой статье я рас­ска­жу, как выяс­нил, что про­вай­дер сва­лил всех кор­поратив­ных кли­ентов в один …

«Пассворк» стал первым менеджером паролей с сертификацией ФСТЭК России

«Пассворк» получил сертификат ФСТЭК России № 5063 по четвертому уровню доверия — наивысшему для коммерческих средств защиты информации. «Пассворк» стал первым российским менеджером паролей, который официально может применяться для защиты конфиденциальной информации: объектов критической …

Microsoft исправила 30 критических уязвимостей в рамках «вторника обновлений»

В этом месяце разработчики Microsoft исправили множество уязвимостей в продуктах компании, включая баги в DNS Client, Netlogon и Office. Хотя в этом месяце обошлось без zero-day, некоторые проблемы позволяют удаленно выполнить код без аутентификации, а другие можно эксплуатировать через …