16-летний ИБ-исследователь под ником Faav обнаружил серьезную ошибку аутентификации во внутренней аналитической платформе Microsoft Titan. Баг позволял получить права администратора без действительных учетных данных, выполнять произвольные SQL-запросы и потенциально обращаться к базам, содержащим …

При пер­вом запус­ке мал­варь пыта­ется зак­репить­ся в сис­теме, что­бы сох­ранить дос­туп пос­ле перезаг­рузки, выхода из учет­ной записи или коман­ды kill . Канал пер­воначаль­ного дос­тупа могут зак­рыть, нап­ример сме­нив пароль или уста­новив обновле­ние, которое устра­няет уяз­вимость. …

Центр кадровых данных Министерства обороны США (Defense Manpower Data Center, DMDC) сообщил о крупной утечке данных. Это подразделение Пентагона хранит сведения о военнослужащих, гражданских сотрудниках, подрядчиках, членах их семей, пенсионерах и ветеранах. Представители Пентагона заявили СМИ, что …

Компания Valve опубликовала результаты опроса Steam об аппаратном обеспечении за сентябрь 2026 года. В двух категориях сменились лидеры. Видеокарта GeForce RTX 5070 стала самой распространённой моделью, а конфигурации с 32 Гбайт оперативной памяти обошли вариант с 16 Гбайт ОЗУ. Источник изображения: …

Обновлённая версия ролевого боевика The Witcher 3: Wild Hunt от CD Projekt Red не стала однозначным успехом с точки зрения графики. Игроки окрестили новое освещение безжизненным, но виновата в этом оказалась одна настройка. Источник изображения: CD Projekt Red Как подметил моддер fromsoftserve, …

Корпорация TDK впервые в мире продемонстрировала дисплей с прямой проекцией изображения на сетчатку (Direct Retinal Projection, DRP), использующий метаоптическое зеркало. Это плоское зеркало толщиной 150 нм встраивается непосредственно в линзу очков. Благодаря коэффициенту пропускания около 80 %, …

This is Behind the Blog, where we share our behind-the-scenes thoughts about how a few of our top stories of the week came together. This week, we discuss inbox slop, Claude cults, and more. JOSEPH: This is something I’ve been thinking about for a while. Jason and Emanuel covered iLands, the AI …

Audible is making audiobook listening more immersive. The Amazon-owned streaming service launched three new AI-powered features on Thursday to expand the book-listening experience. You’ll be able to explore character guides, interact with stories and access bonus content to learn more about cities …

People who post on Reddit often love to complain, especially if it’s about Reddit itself. Now they have a legit reason to do so. The massive network of online discussion forums and social news aggregator has announced a timetable and details regarding its new antibot and data-scraping measures, …

Gaming on phones has gotten good enough that graphics and gameplay are beginning to approach what players expect on PC and console. Those more established platforms maintain the edge, with massive GPUs and energy budgets that power AI enhancements that render smoother experiences. While there will …

Keurig’s new single-serve coffee machine delivers the same convenience that helped popularize its appliances but without the use of recyclable pods made from plastic and aluminum. The company first showed off its Keurig Alta machine two years ago while introducing the puck-shaped pod replacements …

Tesla introduced a new feature to enable drivers to escape quickly while charging their vehicles in response to a mass shooting at a Supercharger location in Idaho in August that left seven people wounded and four dead. When a Tesla vehicle is charging, the plug is locked to the charging port and …

OpenAI’s answer to Muse arrived this week, and it looks a whole lot like Muse dressed up in a suit and tie. Dots is a business-first product — for now, at least — costing a minimum of $100 per month. And sure, you can make a cute little Dot character, just like you can make a cute little Muse …

Недавно компания Kiteworks (ранее Accellion), разрабатывающая платформу для защищенного обмена корпоративными данными, попросила клиентов отключить системы на девять часов из-за предупреждения о грядущей кибератаке. Как стало известно теперь, за это время специалисты компании обнаружили ранее …

Ты навер­няка уже задал­ся воп­росом: а что это. Это нес­ложное устрой­ство, которое перех­ватыва­ет управле­ние кур­сором мыши и пери­оди­чес­ки его переме­щает. Зачем. Да прос­то по фану или что­бы пот­репать нер­вы поль­зовате­лю во вре­мя под­готов­ки, ска­жем, годово­го отче­та. Заод­но ты …

Разработчики Apple выпустили обновления для iOS, iPadOS и macOS, устранив уязвимость нулевого дня CVE-2026-86950 . Причем этот баг в CoreGraphics уже мог использоваться в «чрезвычайно сложных» целевых атаках, направленных на отдельных пользователей iPhone. Сообщается, что проблему обнаружили …

Японский филиал Google, по традиции, представил 1 октября уже пятнадцатый проект инновационной клавиатуры, призванной упростить человеку набор текста — на сей раз, чтобы не приходилось перемещать руки по всей поверхности раскладки, она выполнена по принципу конвейера. Проект Gboard Kuru-Kuru носит …

Компания Nvidia выпустила драйвер безопасности GeForce версии 582. 78 для видеокарт на архитектура Maxwell, Pascal и Volta. Хотя эти графические процессоры больше не получают обновления драйвера Game Ready Driver (выпуск прекращён в октябре 2025-го), Nvidia продолжает выпускать для них исправления …

Американский производитель роботов Figure показал необычный способ утилизации устаревших человекоподобных роботов модели Figure 02 (F. 02). Первую из машин на промо-ролике компании отправил в расплавленный металл сам Арнольд Шварценеггер (Arnold Schwarzenegger). Остальные последовали туда сами, …

ShinyHunters, the group that stole data on “all FBI employees” including addresses and details on their spouses, told 404 Media on Monday “Since the very beginning we had made our decision that we would never publish this data. We have never intended to nor have we ever planned to. ”