Google объявила о расширении программы Binary Transparency для Android, чтобы защитить экосистему от атак на цепочку поставок. Новый публичный реестр гарантирует, что приложения Google на устройствах пользователей соответствуют исходным версиям, созданным компанией. Инициатива расширяет возможности Pixel Binary Transparency, представленной в октябре 2021 года, и направлена на обеспечение...
Исследователи кибербезопасности обнаружили новую схему атаки, использующую CloudZ RAT и ранее неизвестный плагин Pheno. Атака позволяет злоумышленникам перехватывать SMS и одноразовые пароли (OTP) без необходимости установки вредоносного ПО на телефон. CloudZ RAT использует плагин Pheno для захвата данных через приложение Microsoft Phone Link. Это позволяет злоумышленникам получать доступ к...
Компания Palo Alto Networks предупредила о серьёзной уязвимости в операционной системе PAN-OS для межсетевых экранов. Злоумышленники уже используют эту ошибку для атак, причём для взлома не требуется авторизация. Уязвимость CVE-2026-0300 связана с переполнением буфера в сервисе User-ID Authentication Portal. Через специальные сетевые пакеты атакующий может удалённо выполнить произвольный код...
Администрация Дональда Трампа рассматривает возможность государственного надзора за системами искусственного интеллекта. Белый дом обсуждает создание рабочей группы для проверки новых моделей ИИ перед их выходом на рынок. Ранее администрация Трампа выступала против жёсткого контроля над отраслью, но теперь рассматривает механизмы государственного надзора. В рабочую группу войдут...
Вредоносное обновление библиотеки PyTorch Lightning подвергло разработчиков риску кражи учетных данных и удаленного взлома. Злоумышленники загрузили версию 2.6.3 в Python Package Index (PyPI), где она распространялась среди разработчиков, пока её не удалили в конце апреля. PyTorch Lightning — это открытый фреймворк, упрощающий обучение и развертывание моделей глубокого обучения...
Латвийский хакер, связанный с группами Conti и Akira, был приговорён к 8,5 годам тюрьмы в США. Денисс Золотарёвс признал вину в отмывании денег и мошенничестве, а его роль в вымогательских схемах включала давление на жертв через украденные данные. Золотарёвс был экстрадирован в США из Грузии в 2024 году. Он участвовал в атаках на компании, включая педиатрическую медицинскую организацию, где...
В Великобритании владельцы iPhone и iPad снова получили доступ к сайтам для взрослых после трёхмесячной блокировки. Компания Aylo, владеющая Pornhub и другими платформами, сняла ограничения для пользователей Apple после внедрения проверки возраста на уровне устройства. С 5 мая британские пользователи iPhone и iPad с обновлённой iOS 26.4 могут заходить на сайты Aylo. Apple требует...
Компании «Кросстех» и «Лаборатория Касперского» объединились для проведения вебинара, посвящённого повышению эффективности систем защиты информации. Вебинар будет посвящён платформе Open Single Management Platform (OSMP), которая обеспечивает автоматизацию и анализ данных для выявления угроз. Платформа OSMP интегрирует данные из различных источников, включая активы конечных точек, сетевые и...
Нейросети способны решать сложные задачи, но их внутренняя логика остаётся загадкой даже для разработчиков. Гарвардские физики предложили новый подход к пониманию работы ИИ, используя методы статистической физики. Исследователи из Гарварда разработали упрощённую математическую модель, которая помогает понять, почему большие нейросети обучаются эффективно и избегают переобучения. Они провели...
Мир подкастов переживает тихую революцию, связанную с активным использованием искусственного интеллекта. Согласно данным агрегатора Podcast Index, почти 40% новых подкастов созданы с помощью ИИ. За последние девять дней появилось 10 871 новых подкастов, из которых 39% содержат признаки генерации искусственным интеллектом. Подкасты, созданные ИИ, часто отличаются низким качеством контента и...