Программы для смартфонов

Вредонос HOLLOWGRAPH использует Microsoft 365 нестандартно: он превращает обычные встречи в календаре в скрытый канал управления. Данные маскируются под события, запланированные на 2050 год — туда уходят команды и украденная информация. Такой подход сложно заметить стандартным средствам защиты, потому что трафик выглядит как легитимные запросы к облачному сервису. Это напоминание, что даже привычные корпоративные инструменты…

На этой неделе обсуждают инцидент с DeepSeek: поисковик Google проиндексировал публичные ссылки на чаты пользователей. Некоторые из них содержали не только диалоги, но и внутренние данные — ключи доступа и фрагменты бэкенда. Проблема не в самом ИИ, а в механизме шеринга: когда вы создаёте ссылку для коллеги, она может стать общедоступной, если попадёт на сайт,…

Студенты из Омана и Кении представили рабочие инструменты киберзащиты. Оманский Misguard автоматически находит и исправляет ошибки в настройках серверов и облачных систем — то, на что у админов уходят часы рутины. Кенийская платформа Kqimble помогает отслеживать аномалии и подозрительную активность в сети, выполняя роль бюджетного SIEM-решения.

Компания Lineaje представила инструмент, который автоматически находит и закрывает уязвимости по всему коду — будь то open-source библиотеки, ваш собственный легаси или код, сгенерированный нейросеткой. Раньше считалось, что большинство дыр в безопасности практически неопасны, но с приходом AI-ассистентов ситуация кардинально изменилась — риски выросли в разы. Теперь же решение Lineaje берет на себя рутину: ищет…

Инженеры из KAIST и Стэнфорда создали систему SWAG — одежду, которая самостоятельно натягивается на тело. Секрет — в мягких пневматических «лозах», вшитых в ткань. Под давлением воздуха они выворачивают рукава или штанины и плавно облегают фигуру, словно вьющееся растение. Никаких моторов, сложных датчиков или ИИ — только элегантная механика и физика, подсмотренная у природы.

В тот вечер Луна была особенно сосредоточенной. Она сидела у крыльца, а перед ней стояла важная конструкция: миска с водой, палка (в качестве антенны), и маленький датчик, который Нейроныч однажды назвал “почти метеостанция, если очень захотеть”. Бублик подошёл поближе и сразу понял: сейчас будет что-то интересное. — Что это? — спросил он, наклоняя голову.

Китайская LimX Dynamics показала TRON 2 — модульного робота, который умеет быть платформой с руками, колёсным вездеходом и двуногим ходоком одновременно. Меняешь модули — меняешь специализацию. Вместо трёх дорогих машин под склад, лестницы и производство — один универсальный корпус с открытым API, под который можно пилить софт под свои задачи.

5 000 беспилотников перешли в режим постоянной готовности. Всю эту армаду можно поднять по тревоге за 10 минут — одним нажатием, без бумажек и согласований. Когда паводки смывают дороги и обесточивают вышки, дрон становится и разведчиком, и курьером: он доставляет грузы туда, куда спасатели физически не пройдут.

Недавняя атака SleeperGem вскрыла тревожный тренд: хакеры массово охотятся за личными рабочими станциями, а не за облачными серверами. В репозитории RubyGems злоумышленники спрятали вредоносные пакеты под видом полезных утилит. Хитрость в том, что код активировался только на локальной машине разработчика, но игнорировался в CI-среде. Таким образом, атака оставалась незамеченной для систем безопасности компаний, пока злоумышленники…

Китайцы показали на WAIC неочевидное, но рабочее решение: мощный вездеход с парой человекоподобных манипуляторов сверху. Никакой попытки скопировать человека — только прагматизм и инженерия. Колесная база даёт устойчивость, а руки решают задачи, где нужна тонкая координация с силой. Грузоподъёмность серьёзная, так что это не игрушка, а претендент на склады, стройки или логистику.