Найдено материалов: 20
OpenAI запустила программу Advanced Account Security для ChatGPT: аппаратные ключи Yubico, защита от фишинга и новый фреймворк цифровой безопасности. Подключиться может любой пользователь.
OpenAI запустила инициативу «Patch the Planet» совместно с компанией Trail of Bits. Инженеры по безопасности будут работать напрямую с мейнтейнерами open source проектов, используя ИИ-инструменты вроде Codex Security для поиска и устранения уязвимостей.
Инфраструктура Ubuntu и её разработчика Canonical подверглась масштабной DDoS-атаке. Пострадали сайты, security API и репозитории обновлений — пользователи не могут устанавливать пакеты.
Aqua Security подтвердила компрометацию сканера Trivy, который используют разработчики для поиска уязвимостей. Злоумышленники получили доступ к почти всем версиям инструмента и внедрили код для кражи секретов из CI/CD конвейеров.
70-летняя минчанка лишилась $38 тыс. наследства после звонка в мессенджере. Схема включала двух «персонажей» — коммунальщика и силовика. Курьером оказалась обманутая 21-летняя жительница Гомеля.
57-летняя жительница Минска передала более 37 тыс. рублей курьеру, которого представили «внештатным сотрудником Нацбанка». Аферисты заранее запретили женщине советоваться с мужем, пригрозив штрафом. Курьером оказалась другая жертва той же схемы.
OpenAI создала внутреннюю модель GPT-Red для автоматического поиска уязвимостей в своих же ИИ-системах. Она атакует в 84% случаев успешно — против 13% у людей. Результаты уже влияют на обучение GPT-5.6 Sol.
Исследователи ESET обнаружили 11 подписанных Microsoft загрузочных шимов с известными уязвимостями, которые компания не отозвала — в некоторых случаях более десяти лет. Любой атакующий мог использовать их для полного обхода Secure Boot.
Команда Ethereum Foundation запустила ИИ-агентов на анализ gossipsub — системы передачи сообщений между узлами сети. Агенты нашли реальный баг, позволявший удалённо обрушить ноду валидатора. Но большую часть работы заняло не обнаружение, а проверка: ИИ генерировал убедительные описания несуществующих угроз так же легко, как настоящих.
Владельцы iPhone столкнулись с невозможностью открыть приложения Альфа Банка INSNC и «Умный Попутчик». Причина — отзыв сертификата из-за санкций. Банк предлагает временные решения и готовит возврат в App Store под новым именем.
Уязвимость CVE-2026-53359 в KVM позволяет гостевой виртуальной машине получить root-доступ к хост-системе. Баг существовал 16 лет и затрагивает процессоры AMD и Intel. Google выплатил исследователю $250 000.
Американский ИИ-стартап Anthropic урегулировал претензии Белого дома к своей модели Mythos 5 и получил добро на частичное восстановление доступа. Разблокировка пока касается только отдельных кибербезопасников и провайдеров инфраструктуры.
Apple выпустила патч для уязвимости CVE-2025-20701 в наушниках Beats Studio Buds. Брешь в чипе Airoha позволяла перехватывать аудио, получать историю звонков и даже совершать вызовы от имени жертвы — при условии нахождения в зоне Bluetooth.
Крупнейший рынок предсказаний Polymarket подтвердил кражу средств пользователей после компрометации стороннего подрядчика. По данным блокчейн-аналитиков, хакеры вывели около $3 млн в криптовалюте у более чем 11 жертв.
За несколько недель хакеры дважды скомпрометировали официальные репозитории Microsoft. В последнем инциденте заражёнными оказались 73 пакета с криптографической верификацией — они крали токены и распространялись по облакам.
Печально известный сэндвич-бот jaredfromsubway.eth, ответственный за ~70% атак такого типа в сети Ethereum, лишился $7,5 млн. Атакующий использовал против него ту же логику автоматической торговли, которой бот грабил обычных трейдеров.
ИИ-инструменты вроде Mythos снижают стоимость аудита смарт-контрактов почти до нуля и открывают возможность непрерывного мониторинга кода. Эксперты предупреждают: это изменит юридические и инвестиционные ожидания к разработчикам — но не устранит главные причины крупнейших крипто-взломов.
Microsoft зафиксировала новый самораспространяющийся вредонос Crypto Clipper. Он заражает устройства через USB-накопители, перехватывает криптовалютные адреса и сид-фразы, делает скриншоты и отправляет всё это через Tor.
AMD без уведомления убрала шифрование оперативной памяти TSME из потребительских процессоров Ryzen. Обнаружил это Linux-энтузиаст спустя несколько месяцев расследования. Компания до сих пор не объяснила причину.
24 июня истекают три сертификата Secure Boot, подписанные Microsoft ещё в 2011 году. Машины без обновления останутся уязвимы к UEFI-буткитам — одному из самых опасных видов вредоносного ПО.
