безопасность

Корпоративные ИИ-агенты перешли от простых чат-ботов к автономным системам, способным выполнять сложные задачи через API и изменять данные. Новый отчёт OWASP описывает реальные инциденты, уязвимости и риски, связанные с автономными ИИ-агентами, а также предлагает рекомендации по управлению...

Исследователи Microsoft обнаружили уязвимость в инструменте Anthropic Claude Code GitHub Action, которая могла привести к утечке конфиденциальных данных. Атака через подмену команд позволяла злоумышленникам обойти защиту и получить доступ к секретным ключам. Microsoft Threat Intelligence...

Обычная Bluetooth-колонка превратилась в инструмент для удалённого взлома компьютера. Специалист по безопасности обнаружил уязвимость, позволяющую загрузить вредоносную прошивку через Bluetooth. Bluetooth-колонка Sound Blaster Katana V2X может быть использована для удалённого взлома...

Компания Samsung тестирует новый механизм, который предотвращает выключение смартфона без ввода PIN-кода, пароля или графического ключа. Этот подход направлен на снижение риска кражи и повышение шансов на восстановление устройства. В бета-версии One UI 9 Samsung внедрила функцию, которая...

Криптовалюта Zcash столкнулась с серьёзной проблемой, связанной с уязвимостью в приватном пуле Orchard. Уязвимость могла позволить злоумышленникам создавать неограниченное количество поддельных токенов. Zcash потерял около 38% своей стоимости после раскрытия критической ошибки в приватном пуле...

Смартфоны на Android получили новую функцию для борьбы с телефонным мошенничеством. Функция проверяет подлинность звонка и предупреждает о возможной подделке. Функция доступна для устройств с Android 12 и новее. Она использует стандарт RCS для проверки подлинности звонка. Если сигнал...

Рекламный троян Android.MagicAd научился обходить ограничения Android и показывать рекламу даже там, где система должна блокировать фоновую активность. Троян распространялся через официальный каталог приложений GetApps для устройств Xiaomi и прятался в более чем 50 играх и программах...

Компания Meta представила нового ИИ-помощника для авторов на Facebook. Инструмент поможет понять, почему одни видео набирают больше просмотров, чем другие. Meta запустила Creator Assistant, который анализирует статистику и предлагает идеи для новых публикаций. Помощник встроен в панель...

Автономный ИИ-агент обнаружил 21 ранее неизвестную уязвимость в библиотеке FFmpeg, которая используется практически во всех приложениях, работающих с видео. Параллельно Google выпустил обновление Chrome 149, исправившее рекордные 429 уязвимостей, большинство из которых имеют высокий уровень...

На Международной космической станции объявлен режим повышенной готовности из-за утечки воздуха в российском сегменте. Экипаж был временно эвакуирован в корабль SpaceX Crew Dragon на случай экстренной ситуации. На МКС произошла утечка воздуха в модуле «Звезда», что вызвало временное повышение...