В США завершилось расследование взлома криптовалютной биржи Uranium Finance. Джонатан Спаллетта, житель штата Мэриленд, обвиняется в хищении более 53 миллионов долларов. Злоумышленник использовал уязвимость в коде биржи, вызванную ошибкой в одном символе, что позволило ему вывести почти 90% активов из пулов ликвидности. Часть похищенных средств он потратил на редкие коллекционные предметы...
Инженеры Cloudflare представили инструмент filterforge, который автоматически анализирует и генерирует сетевые пакеты, способные пройти через заданные фильтры. Утилита работает с байткодом Berkeley Packet Filter, преобразуя его в читаемый вид и создавая пакеты, удовлетворяющие условиям фильтрации. Это упрощает анализ вредоносных программ, отладку сетевых систем и разбор сложных правил захвата...
Исследователи из США обнаружили, что модель Inhibitory Cascade Model (ICM), широко используемая в эволюционной биологии для объяснения роста коренных зубов и других повторяющихся структур, основана на математической ошибке. Модель, опубликованная в 2007 году в журнале Nature, предполагала, что соотношение процессов активации и подавления определяет размер каждого следующего элемента в цепочке...
Российские IT-компании могут столкнуться с жестким выбором: либо закрыть доступ к своим приложениям для пользователей с включенным VPN, либо рисковать аккредитацией и связанными с ней льготами. Минцифры подготовило проект постановления, согласно которому сервисы из перечня обязательной предустановки могут лишиться аккредитации, если продолжат работать через VPN. Это может привести к отзыву...
Злоумышленники скомпрометировали аккаунт npm библиотеки Axios, которая используется более чем 100 миллионов раз в неделю, и опубликовали вредоносные версии для распространения троянов удалённого доступа на Linux, Windows и macOS. Атака была обнаружена несколькими компаниями по кибербезопасности после появления вредоносных обновлений в реестре npm. Зловредные версии Axios (1.14.1 и 0.30.4) были...
Швейцарская компания Proton запустила новый сервис для видеозвонков Proton Meet, который конкурирует с Zoom, Microsoft Teams и Google Meet. Основной акцент сделан на конфиденциальность: сервис поддерживает сквозное шифрование, анонимное использование и не требует создания аккаунта для организатора. Бесплатные звонки доступны для до четырёх участников, а зарегистрированные пользователи могут...
Google объявил о начале проверки разработчиков Android для борьбы с вредоносными приложениями. С сентября этого года верификация станет обязательной в Бразилии, Индонезии, Сингапуре и Таиланде, а с 2025 года распространится на весь мир. Разработчики, распространяющие приложения вне Google Play, должны будут подтвердить свою личность через Android Developer Console. Пользователи смогут...
Корпус стражей исламской революции объявил о готовности наносить удары по американским компаниям, обвинив их в участии в террористических операциях против Ирана. В список целей вошли Cisco, HP, Intel, Oracle, Microsoft, Apple, Google, Meta, IBM, Dell, Palantir, Nvidia, JPMorgan, Tesla, GE, Spire Solution, G42 и Boeing. КСИР призвал сотрудников этих компаний покинуть рабочие места, а жителей...
Компания Airbus провела испытания нового автономного перехватчика беспилотников Bird of Prey. Аппарат успешно обнаружил цель, отследил её траекторию и выполнил атаку с использованием ракеты класса «воздух-воздух». Разработка направлена на борьбу с массовыми атаками дронов, которые могут перегружать традиционные системы ПВО. Дрон способен работать с несколькими целями за один вылет и...
В Люксембурге запущена социальная сеть Monnett, которая позиционирует себя как платформа без алгоритмов, рекламной слежки и искусственного интеллекта. Основатель Христос Флорос считает, что алгоритмы крупных платформ превратились в диктаторов, влияющих на восприятие пользователей. Monnett предлагает хронологическую ленту, размещение на европейских серверах и модель подписки вместо рекламы...