Найдено материалов: 20
Беларусь оказалась в числе наиболее уязвимых регионов для кибератак в 2025 году. На республику приходится 11% всех зафиксированных инцидентов. Вредоносное ПО используется в 90% атак, а государственный сектор и промышленность остаются главными мишенями.
OpenAI запустила программу Advanced Account Security для ChatGPT: аппаратные ключи Yubico, защита от фишинга и новый фреймворк цифровой безопасности. Подключиться может любой пользователь.
OpenAI запустила инициативу «Patch the Planet» совместно с компанией Trail of Bits. Инженеры по безопасности будут работать напрямую с мейнтейнерами open source проектов, используя ИИ-инструменты вроде Codex Security для поиска и устранения уязвимостей.
Инфраструктура Ubuntu и её разработчика Canonical подверглась масштабной DDoS-атаке. Пострадали сайты, security API и репозитории обновлений — пользователи не могут устанавливать пакеты.
Aqua Security подтвердила компрометацию сканера Trivy, который используют разработчики для поиска уязвимостей. Злоумышленники получили доступ к почти всем версиям инструмента и внедрили код для кражи секретов из CI/CD конвейеров.
OpenAI создала внутреннюю модель GPT-Red для автоматического поиска уязвимостей в своих же ИИ-системах. Она атакует в 84% случаев успешно — против 13% у людей. Результаты уже влияют на обучение GPT-5.6 Sol.
Команда Ethereum Foundation запустила ИИ-агентов на анализ gossipsub — системы передачи сообщений между узлами сети. Агенты нашли реальный баг, позволявший удалённо обрушить ноду валидатора. Но большую часть работы заняло не обнаружение, а проверка: ИИ генерировал убедительные описания несуществующих угроз так же легко, как настоящих.
Уязвимость CVE-2026-53359 в KVM позволяет гостевой виртуальной машине получить root-доступ к хост-системе. Баг существовал 16 лет и затрагивает процессоры AMD и Intel. Google выплатил исследователю $250 000.
Американский ИИ-стартап Anthropic урегулировал претензии Белого дома к своей модели Mythos 5 и получил добро на частичное восстановление доступа. Разблокировка пока касается только отдельных кибербезопасников и провайдеров инфраструктуры.
За несколько недель хакеры дважды скомпрометировали официальные репозитории Microsoft. В последнем инциденте заражёнными оказались 73 пакета с криптографической верификацией — они крали токены и распространялись по облакам.
Исследователи Mandiant зафиксировали масштабную атаку на PeopleSoft через уязвимость нулевого дня. Группировка ShinyHunters похитила минимум 48 ГБ данных у одной жертвы и опубликовала их на своём ресурсе. Под угрозой — сотни организаций по всему миру.
Меридит Уиттакер из Signal предупреждает: воспринимать ИИ-чатботы как сознательных собеседников опасно. Интеграция Microsoft Copilot в мессенджеры и браузеры — это фактически бэкдор с доступом к вашей карте, адресу и переписке.
Немецкий разработчик Йоханнес Линк добавил в библиотеку jqwik скрытую prompt injection, которая заставляла AI-агентов удалять тесты. Сообщество раскритиковало шаг как «по-детски», а сам автор получил угрозы и замолчал до консультации с адвокатом.
Компания Varonis раскрыла критическую уязвимость в Microsoft 365 Copilot: атака SearchLeak позволяла похищать письма, файлы SharePoint и коды 2FA без каких-либо действий со стороны жертвы. Microsoft закрыла брешь, но эксперты предупреждают о системной природе проблемы.
По приказу американских властей Anthropic полностью отключила модели Fable 5 и Mythos 5 для всех иностранных пользователей — включая собственных сотрудников. Компания подчинилась, однако оспорила обоснованность решения.
Менеджер паролей Dashlane предупредил пользователей о краже 20 зашифрованных хранилищ. Официальное объяснение атаки противоречит базовой логике работы двухфакторной аутентификации — и это заметили не только эксперты.
Google опубликовал рабочий код эксплойта для уязвимости в Chromium, которую не закрывали 42 месяца. Под угрозой — пользователи Chrome, Edge и других браузеров на базе Chromium. Баг позволяет превратить устройство в часть ботнета.
Генеральный прокурор Техаса подал иск против Meta, заявив, что WhatsApp не обеспечивает сквозное шифрование вопреки многолетним обещаниям компании. Криптографы называют доказательную базу иска крайне слабой.
Исследователи Exodus Intelligence раскрыли детали уязвимости в ядре Linux, вызванной единственным лишним символом в коде. Эксплойт работал на Debian и Ubuntu и давал атакующему права root.
Microsoft выпустила крупный пакет обновлений безопасности, закрыв около 200 уязвимостей, включая 0-day от исследователя Nightmare Eclipse. Конфликт между компанией и исследователем вышел в публичную плоскость: Microsoft угрожала судом, но под давлением сообщества отступила.
