Кибербезопасность

На этой неделе стало известно о двух инцидентах в американских ведомствах. Они не связаны между собой напрямую, но причина у них общая и очень будничная: программа, которую вовремя не обновили, и журналы, в которые никто не смотрел. В Министерстве обороны США есть центр DMDC. Он ведёт кадровый учёт: кто служит, кто служил, кто имеет право на льготы. По данным обзора The CyberWire и аналитиков S-RM, посторонние имели доступ к этим записям с октября 2025 года по июль 2026-го. • Затронуты записи примерно о трёх миллионах человек: около 2,8 миллиона ныне живущих и около 300 тысяч умерших...

1 октября издание 404 Media рассказало о попавшем к нему учебном видео для сотрудников правоохранительных органов. В нём компания Magnet Forensics показывает устройство GrayKey Preserve. По словам её сотрудника, оно удерживает изъятый iPhone в уязвимом состоянии сколько угодно, даже если телефон перезагрузится. В 2024 году Apple научила iPhone перезагружаться после 72 часов без разблокировки: после этого достать данные намного труднее. Теперь разработчик инструмента для криминалистов заявляет, что нашёл обход...

Sony так и не дала PlayStation 5 нормальной обратной совместимости с PS2: старые игры доступны только выборочно и по подписке. Энтузиасты сделали это сами. За последнюю неделю вышли сразу два эмулятора для взломанной консоли, и один из них запускает игры конкурента, первой Xbox. Коротко. PS5SX2 запускает игры PlayStation 2 в разрешении до шести раз выше родного. XPSemu вышел 1 октября в ранней альфа-версии и уже тянет Halo 2. Оба работают только на консоли со взломанной прошивкой. PS5SX2 — это перенос PCSX2, самого известного эмулятора PlayStation 2 для ПК...

22 июня 2026 года был подписан указ №14412 «О защите страны от продвинутых криптографических атак». Документ звучит абстрактно, а суть простая: у федеральных ведомств США появились конкретные даты, к которым они обязаны перейти на шифрование, устойчивое к будущим квантовым компьютерам. К декабрю 2030 года ведомства должны перейти на постквантовое шифрование, к декабрю 2031-го — на постквантовую аутентификацию. Спешка объясняется атакой «собери сейчас, взломай потом»: зашифрованные данные воруют уже сегодня, чтобы расшифровать их, когда для этого хватит мощности квантового компьютера...

Телевизор LG нашёл в домашней сети 38 чужих устройств и записывал звук в режиме ожидания. Разбираем, что доказано, что компания признала другими словами и о чём промолчала Седьмого сентября канал Gamers Nexus опубликовал результат многомесячной работы. Вместе с Level1Techs и двумя независимыми исследователями они разобрали розничные телевизоры LG на OLED-матрицах и прошивку webOS — не прототипы и не инженерные образцы, а то, что стоит в магазинах. Историю растащили на заголовки про «телевизор подслушивает», и в пересказах она заметно исказилась...

Приём, который разгонял чипы двадцать лет, оказался способом подсмотреть чужие данные в памяти В 2018 году выяснилось, что уязвимы практически все процессоры, выпущенные за предыдущие два десятилетия. Причём не из-за ошибки в конкретной модели, а из-за самого приёма, на котором держится их скорость. Современный процессор выполняет команды конвейером, как цех: пока одна деталь обрабатывается, следующая уже подаётся. Всё ломается на развилках — когда результат зависит от проверки, которая ещё не закончилась...