Хабр, привет!На связи Александр Бек, аналитик-исследователь угроз кибербезопасности R‑Vision. В первой части мы разобрали три PoC от Nightmare Eclipse — YellowKey, GreenPlasma и MiniPlasma. Это были совершенно разные техники: обход BitLocker через WinRE, низкоуровневый примитив на стыке CTF и Windows…

Google Cloud опубликовала исходный код k8s-aibom — контроллера Kubernetes, который обнаруживает запущенные в кластере ИИ-компоненты и автоматически формирует ведомости компонентов машинного обучения в формате CycloneDX 1.6 ML-BOM. Инструмент собирает данные из фактического состояния кластера, поэтому способен находить в том числе…

Введение Знакомая ситуация: вы на пару минут отвлеклись от кода, чтобы проверить личную почту или почитать мемы, и в этот момент за спиной бесшумно материализуется начальник. Судорожные попытки закрыть вкладку мышкой или переключиться по Alt+Tab на IDE часто выглядят подозрительно…

Производители ноутбуков стали чаще исключать порты HDMI из-за желания уменьшить размеры лэптопа и расширения возможностей USB-C, пишет журнал SlashGear.Порты USB-C получили широкое распространение, поскольку они могут выполнять множество функций через один разъём. В зависимости от спецификации порт USB-C способен выводить…

В эпоху угроз автономных ИИ агентов мы поставили себе задачу сделать взлом бессмысленным — и чтобы решить, вышли за рамки криптографии.Дисклеймер: это наша разработка (HYBRA Research Group), не сторонний анализ. Публикуем, чтобы получить объективную критику от сообщества. Любая атака на…

Все мы хоть раз искали что-то на маркетплейсах. И получали в выдаче совсем не то, что искали. Например, ищешь «OnePlus Ace 5» по минимальной цене — а в топе выдачи «OnePlus Смартфон Oneplus ACE 6T». Показывается в маркетплейсе все красиво,…

WebAssembly появился для браузерных задач как способ исполнять тяжелый код быстрее, чем это делает JavaScript. Но за последние годы он начал выходить далеко (иногда буквально далеко) за пределы вкладки браузера: серверы, edge-вычисления, плагины, песочницы. Появились рантаймы Wasmtime, WasmEdge, Wasmer, которые исполняют WASM-модули\компоненты прямо на ОС. Звучит красиво — собрал один бинарь, а запускаешь где угодно, да еще и…

Актуальная экономическая ситуация заставляет российские компании сокращать бюджеты. Под удар уже попали расходы на ИТ-обеспечение и проекты без быстрой окупаемости. За последнее время цены на отечественное ПО выросли на 10–20%, а расширять штат стало дороже, чем оптимизировать текущие процессы и…

Giga4DQM — открытый проект, реализующий концепцию ИИ-агентов для автоматизированного расследования инцидентов с данными и построения целостной картины зависимостей в существующей БД. Система понимает вопросы на естественном языке, самостоятельно анализирует структуру базы, строит граф зависимостей и формирует диагностические запросы. Архитектура не…

Разработчики эмулятора PlayStation 5 KytyPS5 выпустили обновление, в котором им впервые удалось запустить GTA V, QuakeII и другие трёхмерные игры. Проекты запускаются с разной производительностью, но разработчики считают, что сейчас важно добиться максимальной совместимости.В прошлых версиях KytyPS5 мог запускать только…