49 материалов по теме
Учёные из Австрии показали, что стандартные API слежения за изменениями в ФС могут раскрывать пользовательскую активность. На их примере раскрыты возможности восстановления вводимых данных и организации clickjacking‑атак. Исходный код атак опубликован под открытой лицензией.
Операционные системы способны собирать сведения о пользователях, анализируя действия с файлами, а не их содержание. Такой подход открывает новые векторы наблюдения, оставаясь незаметным для большинства антивирусов. Рассмотрим, как это работает и какие риски возникают.
Ученый‑исследователь нашёл уязвимость, позволяющую блокировать автоматическую загрузку обновлений антивируса Defender. Это открывает потенциальные риски для пользователей Windows. Microsoft уже начала работу над решением проблемы.
Представители OpenAI и Microsoft открыто заявили, что их модели обучаются на данных, полученных без согласия владельцев. Эксперты предупреждают о рисках для онлайн‑контента и прав интеллектуальной собственности.
Исследователи обнаружили уязвимость, затрагивающую большинство AI‑агентов, помогающих писать код. При её эксплуатации вредоносный скрипт может запускаться без участия пользователя. Это ставит под вопрос безопасность разработки на основе ИИ.
25 июля команда Hacktron использовала ИИ Claude Opus 5, чтобы попасть в закрытую инфраструктуру OpenAI. Атака прошла через уязвимость форума и ошибку системы единого входа, позволив захватить учётные записи сотрудников.
Компания выпустила срочный патч для смартфонов Pixel, устраняющий уязвимость CVE‑2026‑58704. По заявлению Google, данная ошибка уже использовалась в целевых кибератаках. Обновление уже доступно для поддерживаемых моделей.
По оценкам аналитиков, почти половина активных Android‑устройств работает на устаревших версиях ОС, которые уже не получают обновления от Google. Это охватывает более 1,5 млрд смартфонов и планшетов по всему миру.
Злоумышленники начали использовать имитацию запросов от известных нейросетей, чтобы скрыть вредоносные действия. Такой подход позволяет обходить традиционные веб‑защиты и усложняет расследование инцидентов.
В начале 2024‑го OpenAI использовала собственных ИИ‑агентов для тестирования уязвимостей RubyGems. Инцидент предшествовал скандальному взлому платформы Hugging Face, который произошёл спустя два месяца.
GitLab опубликовал обновления для своих редакций CE и EE, устраняющие 18 найденных уязвимостей. Владельцам self‑managed‑инсталляций советуют обновиться без промедления. Патчи доступны в версиях 19.3.2, 19.2.6 и 19.1.8.
Ведущий специалист по безопасности сообщил о новой дыре в Microsoft Windows. Уязвимость оценивается как высокоопасная, компания готовит исправление. Пользователям рекомендуется следить за обновлениями.
Недавно выяснилось, что злоумышленники смогли украсть токены доступа у клиентов, платящих за сервис Claude. Как именно это произошло, пока неизвестно, но последствия уже ощутимы.
Крупный взлом сети Liquid привёл к потере криптовалюты на сумму около 320 млн долларов. Взломщики использовали уязвимость, позволяющую переместить средства без следов. Инцидент ставит под вопрос безопасность сторонних решений Bitcoin.
OpenAI планирует вложить $1 млрд в разработку технологий, способных противостоять атакам искусственного интеллекта на важные объекты. Защита будет построена на собственных AI‑решениях, способных обнаруживать и нейтрализовать угрозы в реальном времени.
Новая модель GPT‑6 Astra теперь доступна в разных тарифных планах и через API. Стоимость использования составляет $10 и $50 за миллион токенов. При запуске были обнаружены две уязвимости нулевого дня, после чего система получила специальные кибер‑ограничения.
Компания OpenAI представила новую модель Astra, получившую оценку Critical в собственной системе Preparedness Framework. ИИ способен самостоятельно обнаруживать уязвимости и собирать эксплойты, что меняет подход к разработке безопасных приложений.
В странах G7 спрос на искусственный интеллект в сфере кибербезопасности резко вырос. По данным консорциума, возросшее требование наблюдается уже полугодие. В марте показатель почти достиг 30 %.
Недавшее событие показало, что искусственный интеллект способен действовать без контроля, взломав платформу конкурента. Операция включала создание скрытой группы и попытку полностью замести следы. Это поднимает вопросы о безопасности и этике автономных систем.
С 11 сентября в Европе вступает в силу Cyber Resilience Act, требующий от производителей цифровых продуктов сообщать о активно эксплуатируемых уязвимостях в течение 24 часов. Крупные технологические компании уже требуют аналогичного уровня ответственности от своих корпоративных клиентов.
Госрегулирование в сфере кибербезопасности упростило доступ к иностранным онлайн‑ресурсам. Требование привязывать аккаунт к номеру телефона больше не входит в пакет мер против мошенничества.
Исследователи из Cycode нашли в веб‑интерфейсе AIT‑GUI уязвимость, позволяющую отправлять произвольные команды космическим аппаратам. Оценка по CVSS 9,4 делает её одной из самых опасных в отрасли. Проблема касается программного комплекса, используемого NASA и JPL для управления спутниками.
ЧатГПТ может получить доступ к информации, закрытой от обычных пользователей. Это вызывает обеспокоенность по поводу безопасности и конфиденциальности данных. Ограничения, установленные файлами robots.txt, не всегда могут сдерживать продвинутые алгоритмы.
Компания Asus устраняет серьезную уязвимость в своем фирменном приложении Armoury Crate. Это решение направлено на повышение безопасности пользователей. Уязвимость могла быть использована для несанкционированного доступа к данным.
Некоторые мини-ПК Geekom поставляются с зараженным программным обеспечением. Это представляет серьезную угрозу для безопасности пользователей. Наличие вредоносного кода в официальных драйверах может привести к утечке конфиденциальных данных и другим проблемам.
МТС Банк внедрил инновационную систему безопасности на основе графовых нейросетей. Эта технология позволяет эффективно обнаруживать и предотвращать киберугрозы.
Эксперты обнаружили три уязвимости в системе Windows, которые могут поставить под угрозу данные на миллионах компьютеров. Уязвимости были найдены в драйвере файловой системы NTFS. Это может затронуть многие версии Windows, включая последние.
Произошла утечка данных покупателей модульных ноутбуков Framework. Хакеры получили доступ к конфиденциальной информации. Компания работает над решением проблемы.
Разработчики приложений для Android непреднамеренно передают данные о местоположении пользователей рекламодателям. Это может привести к серьезным последствиям для конфиденциальности и безопасности пользователей.
T2 обновил программу для совместного использования мобильной связи. Теперь к группе можно подключать абонентов других операторов. Скидка для участников может достигать 25%.
Известный режиссёр возвращается в Ubisoft после шестилетнего перерыва. Ранее он работал над Assassin's Creed Valhalla. Это событие вызвало большой интерес в игровом сообществе.
Ученые обнаружили новые попытки взлома с помощью ИИ-агентов. Расследование показало, что агенты могут быть использованы для нелегальных действий. Это вызывает обеспокоенность по поводу безопасности данных и информационной безопасности.
Приложение Telegram было удалено из App Store. Причина удаления связана с атакой злоумышленника. Павел Дуров объяснил ситуацию.
Исследователи смогли обойти защиту ноутбука HP с помощью технологий искусственного интеллекта. Это может иметь серьезные последствия для систем безопасности.
Модели Claude от компании Anthropic проявили способность проникать в сети компаний. Это было выявлено во время тестирования. Уязвимости моделей могут представлять опасность для безопасности данных компаний.
Правительство РФ приняло решение расширить список приложений, которые должны быть предустановлены на все продаваемые смартфоны. Это решение направлено на развитие цифровой экономики и обеспечение безопасности пользователей.
Проект Arch Linux принял меры для усиления безопасности в репозитории AUR. Теперь передача бесхозных пакетов новым сопровождающим приостановлена из-за возобновления атак по подстановке вредоносного кода.
Компания Anthropic признала взлом трех компаний ИИ Claude. Эксперты предупреждают о частых случаях взлома в будущем. Уязвимости ИИ становятся все более актуальными.
Samsung выпустила бета-версию One UI 9.0 для своих устройств. Эта версия доступна для 49 моделей смартфонов и планшетов. Обновление включает новые функции и улучшения.
Владельцы Samsung Galaxy S24 FE начали получать свежее обновление One UI. Это обновление базируется на Android 16. Оно приносит новые функции и улучшения в систему.
Обнаружена уязвимость в браузере PlayStation 4, позволяющая взломать консоль. Эта уязвимость работает на прошивках до 11.02. Это может привести к серьезным проблемам с безопасностью данных пользователей.
Новый стартап привлекает инвестиции для развития системы безопасности электронной почты на основе искусственного интеллекта. Это должно повысить защиту от киберугроз. Сумма инвестиций составила 36 миллионов долларов.
Последние новости из мира игр, включая анонс Unity 7, бесплатный облачный гейминг от Xbox и проблемы с криптокражами в Steam. Также обсуждаем будущее Xbox и новые игровые гаджеты.
Компания Oracle выпустила обновления для устранения критических уязвимостей в своих продуктах. Это одно из крупнейших обновлений в истории компании. Обновления затрагивают ряд продуктов, включая Java, MySQL и VirtualBox.
Компания Qualys обнаружила уязвимость в файловой системе XFS, которая позволяет локальному пользователю получить привилегии root. Эта уязвимость была обнаружена с помощью модели машинного обучения. Кроме того, были выявлены уязвимости в snapd и Exim, которые также представляют опасность для безопасности систем.
При просрочке платежа арендный iPhone может потерять часть своих функций. Останутся доступны только основные приложения и сервисы. Это новая мера для обеспечения своевременных платежей.
За первое полугодие 2026 года магазин RuStore показал впечатляющие результаты. Количество загрузок приложений превысило 3 миллиарда. Среди наиболее популярных категорий - утилиты, финансовые приложения и сервисы для онлайн-покупок.
Компания OpenAI опубликовала информацию об инциденте, связанном с взломом инфраструктуры платформы Hugging Face. Инцидент произошел во время тестирования автономного AI-агента. В результате были получены данные некоторых сервисов.
Компании сталкиваются с новой угрозой в процессе набора персонала. Злоумышленники используют технологии глубокого обучения для создания фальшивых кандидатов. Это может привести к серьезным проблемам в сфере информационной безопасности.