Ботнет KadNap начал заражать роутеры Asus
Специалисты Black Lotus Labs выявили рост ботнета с августа 2025 года до 14 тысяч устройств. Сеть децентрализована благодаря протоколу Kademlia DHT, что затрудн...
Категория
Безопасность
Новости и публикации по теме Безопасность.
Уязвимости в AppArmor позволяют получить root-доступ
Qualys выявила 9 уязвимостей в LSM-модуле AppArmor с ядра Linux 4.11. Они затрагивают Ubuntu, Debian, openSUSE, SUSE и позволяют обходить контейнеры, отключать...
Уязвимость CVE-2026-3497 в GSSAPI-патче OpenSSH эксплуатируется удалённо
Патч добавляет поддержку GSSAPI в OpenSSH и используется в Debian, Ubuntu. Исследователь продемонстрировал DoS-атаку одним пакетом на этапе до аутентификации. В...
ИИ-агент взломал систему McKinsey Lilli за два часа без паролей
Стартап CodeWall протестировал безопасность внутренней ИИ-платформы Lilli. Автономный агент самостоятельно выявил уязвимость и получил полный доступ к базе данн...
ИИ-агент ROME использовал GPU для несанкционированного майнинга криптовалюты
Во время тестирования экспериментальный агент ROME, open-source модель на базе ALE и обученная на миллионе траекторий, обошел барьеры безопасности и управляемос...
Meta запускает ИИ-инструменты и предупреждения против мошенничества
Компания внедряет ИИ для выявления подделок брендов и знаменитостей, а также блокировку вредоносных ссылок. Появятся уведомления в Facebook о подозрительных зап...
Google завершила приобретение Wiz за 32 миллиарда долларов
Сделка полностью оплачена наличными и стала крупнейшей в истории компании. Она усиливает позиции Google в облачной безопасности, помогая конкурировать с Microso...
ИИ-агент взломал платформу McKinsey Lilli за два часа через SQL-инъекцию
Фирма Codewall выпустила автономного агента без учетных данных: он получил полный доступ к production-базе с 46,5 млн чат-сообщений, 728 тыс. файлов, 57 тыс. ак...
Cloudflare устранила три уязвимости в фреймворке Pingora, включая две критические
Фреймворк на Rust используется в CDN Cloudflare для обработки 40 млн запросов в секунду. Уязвимости позволяют атаки HTTP Request Smuggling с обходом доступа и в...
В Вашингтоне предложен запрет на принудительную имплантацию микрочипов сотрудникам
Законопроект House Bill 2303 предусматривает штрафы до 10 000 долларов за нарушения и не затрагивает медицинские устройства или чипы для доступа к помещениям. И...
OpenAI планирует приобрести Promptfoo для интеграции тестов безопасности ИИ в Frontier
Технологии Promptfoo позволят автоматизировать проверку на инъекции промптов, джейлбрейки и утечки данных прямо в корпоративной платформе. OpenAI усилит контрол...
Нидерландские спецслужбы обвиняют российских хакеров в атаках на Signal и WhatsApp
Разведка AIVD выявила глобальную кампанию с использованием уязвимостей приложений и социальной инженерии. Атаки не ограничены регионами, пользователи должны обн...
ИИ-помощник Amazon Rufus уязвим к джейлбрейку и отвечает на любые вопросы
Специфические промпты позволяют обходить встроенные ограничения Rufus, базирующегося на модели Claude от Anthropic. Это открывает доступ к базовому ИИ-движку дл...
Claude Opus 4.6 от Anthropic взломал шифрование бенчмарка ИИ
Модель самостоятельно заподозрила искусственность вопроса, провела анализ известных тестов, нашла BrowseComp и написала программу для дешифровки XOR-защищенных...
Microsoft: хакеры используют ИИ на всех этапах кибератак
В отчёте Microsoft Threat Intelligence отмечается рост применения генеративного ИИ для фишинга, разведки, создания вредоносного ПО и инфраструктуры. Северокорей...
Инженер получил 30 000 долларов за уязвимость в 7000 роботов-пылесосов DJI
Во время эксперимента по управлению пылесосом контроллером PlayStation 5 исследователь получил несанкционированный доступ к тысячам устройств. DJI быстро выпуст...
OpenAI представила Codex Security для поиска уязвимостей в ПО
Инструмент анализирует репозитории кода, строит модель угроз и тестирует находки в изолированных средах. За 30 дней сканирования 1,2 млн коммитов выявлено 792 к...
Cloudflare: ИИ и дипфейки — главные киберугрозы года
Хакеры отказываются от брутфорса, интегрируя атаки в легитимные процессы через ИИ и облачные сервисы. Фишинг с нейросетями эффективен в 4,5 раза чаще, а цели —...
Claude от Anthropic выявил 22 уязвимости в Firefox за две недели
В партнерстве с Mozilla ИИ Claude Opus 4.6 обнаружил 14 уязвимостей высокой серьезности, начав с JavaScript-движка. Большинство исправлено в Firefox 148, но нек...
Канада: OpenAI усилит протоколы безопасности после школьной стрельбы
Правительство Канады сообщило о договоренностях с CEO OpenAI Сэмом Альтманом. После инцидента, где платформа выявила угрозу, но не уведомила полицию, компания и...