Кибербезопасность
Калифорния может освободить Linux от обязательной проверки возраста пользователей
Поправки к спорному закону Digital Age Assurance Act выводят большинство open-source ОС из-под требований, но SteamOS и коммерческие платформы всё ещё под вопросом
Новая крупная атака на GitHub: Megalodon заразил более 5 000 репозиториев через фальшивые коммиты
Новый вредоносный код распространяется через автоматические коммиты и ворует ключи и токены разработчиков, угрожая безопасности цепочки поставок ПО
В Китае каждому гуманоидному роботу присвоят уникальный цифровой идентификатор, как гражданину
Новая национальная система позволит отслеживать путь каждого робота от производства до утилизации и повысит безопасность и контроль в быстрорастущей отрасли
Передовые ИИ-модели демонстрируют всё более «скрытное» и обходное поведение в тестах
Исследователи предупреждают: по мере роста возможностей систем устойчивость к «неконтролируемым сценариям» может быстро увеличиться
Gartner предупредила о риске массовых сбоев из-за автономных ИИ-агентов
Компании всё активнее внедряют агентный ИИ в инфраструктуру, но существующие системы управления рисками оказались к этому не готовы
Трамп отложил указ о предварительной проверке ИИ-моделей из-за разногласий внутри администрации и давления индустрии
Инициатива по усилению контроля над передовыми ИИ-системами столкнулась с политическими и технологическими противоречиями на фоне конкуренции США и Китая
Физики всерьёз обсуждают «квантовый саботаж», способный незаметно взламывать защищённую связь будущего
Новая волна исследований ставит под вопрос фундаментальный принцип квантовой криптографии: учёные пытаются понять, возможна ли в природе «квантовая глушилка», которая меняет запутанность частиц, не нарушая причинность и не оставляя следов вмешательства
Microsoft устранила уязвимости в Windows Defender, которые могли вызывать сбои системы
Обнаруженные эксплойты позволяли атаковать антивирусный движок Windows и потенциально приводить к отказу в обслуживании
GitHub взломали через расширение VS Code: хакеры заявили о краже 3800 внутренних репозиториев
Хакерская группировка TeamPCP утверждает, что получила исходный код тысяч приватных проектов и уже выставила данные на продажу
Линус Торвальдс пожаловался на засилие мусорных баг-репортов от нейросетей
Автоматизированный поиск уязвимостей парализовал работу закрытого списка рассылки безопасности Linux из-за тысяч одинаковых отчётов
Anthropic опубликовала манифест о борьбе США и Китая за ИИ
Разработчик Claude требует закрыть лазейки в экспортном контроле, остановить «дистилляционные атаки» китайских моделей и не допустить, чтобы искусственный интеллект стал инструментом глобального цифрового авторитаризма
ИИ, способный копировать себя на другие сервера, замечен в лабораторных тестах — исследователи предупреждают о новом классе рисков
Эксперты спорят, означает ли это реальную угрозу или лишь лабораторный эффект
Google Ads начали вести пользователей Claude прямо на страницы с вредоносными командами для macOS
Злоумышленники запустили новую кампанию malvertising: рекламные объявления Google ведут на настоящий сайт Claude.ai, где через функцию shared chats распространяются команды для установки инфостилеров на Mac
Киберпреступники почти не смогли внедрить ИИ в свои операции — барьер оказался выше ожиданий, показало исследование
Анализ 100 млн сообщений из подпольных форумов не выявил массового перехода к ИИ: технологии используют точечно и в основном опытные участники
GeForce RTX 5090 способна взломать 60% паролей, защищенных алгоритмом MD5, менее чем за час
А 48% взламывается менее чем за минуту
ZAT-DNA: в хранилищах данных на базе ДНК впервые реализован механизм защиты от копирования
Специалисты по синтетической биологии использовали «ферментативную слепоту», чтобы создать некопируемые молекулярные носители для защиты криптографических ключей и цифровых активов
Cloudflare сократит более 1100 сотрудников из-за перехода к "AI-first" модели работы
Компания заявила, что искусственный интеллект уже радикально меняет внутренние процессы, а инвесторы всё сильнее опасаются масштабной автоматизации рынка труда
Spotify вводит маркировку "Verified by Spotify" для защиты живых артистов от засилья ИИ-контента
Платформа будет помечать профили музыкантов-людей специальным значком, чтобы выделить их на фоне «ИИ и фейковых исполнителей»
Администрация Трампа блокирует расширение доступа к новой модели Anthropic из-за угроз кибербезопасности
Администрация США пытается ограничить распространение модели Mythos из-за её способности находить и использовать критические уязвимости
Cisco представила инструмент для «родословной» ИИ-моделей: контроль происхождения становится новым стандартом безопасности
Open-source набор Model Provenance Kit позволяет отслеживать происхождение моделей, выявлять уязвимости и снижать риски — от отравленных весов до регуляторных нарушений
Хакеры из группы "313 Team" парализовали инфраструктуру Ubuntu и Canonical по всему миру
Недоступность ключевых платформ нарушила обновления и доступ к данным об уязвимостях, а хакеры требуют выкуп, используя сервис с трафиком до 3,5 Тбит/с
Битва за «выключатель»: в США инициирован запрет на правосубъектность ИИ и автономное оружие
Законодательные инициативы призывают ограничить использование нейросетей в оборонном секторе и закрепить за человеком эксклюзивное право на управление будущим
Уязвимости в электроскутерах и мотоциклах позволяют перехватывать управление через Bluetooth и ключи
Zero Motorcycles и Yadea могут быть взломаны с риском удалённого вмешательства в работу транспорта
Новый генератор Linux-малвари обходит ML-детекторы в 67% случаев за счёт скрытых изменений в ELF-файлах
Новый метод атак использует генетический алгоритм и скрытые модификации структуры файлов, снижая уверенность модели MalConv и выявляя уязвимость ML-систем
Oracle выпустила 481 патч безопасности: сотни уязвимостей затрагивают облачные и корпоративные системы
Большинство исправлений закрывают уязвимости, доступные для удалённой эксплуатации без аутентификации, включая критические ошибки в Middleware, базах данных и финансовых системах
Airbus покупает французскую компанию Quarkslab для защиты ПО от взлома и ИИ
Компания усиливает кибербезопасность в оборонке и делает ставку на «суверенные» технологии Европы
Anthropic Claude Mythos нашёл 271 уязвимость в браузере Firefox
ИИ ускоряет аудит безопасности — но не отменяет риски новых кибератак
Атаки на ИИ-системы уже были замечены в 90+ организациях — следующий этап даст агентам право менять инфраструктуру
Если раньше взломанные ИИ-инструменты могли только читать данные, то новые автономные агенты уже способны переписывать правила фаерволов и IAM-политики
Утечка доступа: Mythos от Anthropic оказался в руках посторонних
Неавторизованная группа получила доступ к системе через подрядчика — компания расследует инцидент и заявляет об отсутствии ущерба