Новости
-
Атака через угон BGP: пользователям Virtualizor подсунули вредоносное обновление
Злоумышленники перехватили BGP-маршрутизацию инфраструктуры обновлений Softaculous и на несколько дней перенаправили трафик на свои серверы, доставив заражённый пакет части установок панели управления VPS.
-
Трансформер за 67 центов набрал 44% на ARC-AGI-1
Индийский исследователь Митхил Вакде обучил крошечную модель с нуля за полтора часа на одной видеокарте и обошёл по точности многие большие языковые модели — без синтетических данных и рекурсии.
-
Преступникам не нужны изящные атаки — им нужны повторяемые
Аналитический разбор The Hacker News объясняет, почему киберпреступность превратилась в бизнес по производству дженериков: атакующие не изобретают, а тиражируют чужие наработки.
-
Украденный ключ METR принёс атакующим ИИ-ресурсы почти на $600 000
Некоммерческая организация METR, оценивающая передовые ИИ-модели, рассказала о двух инцидентах: злоумышленники увели API-ключ и потратили чужие вычислительные кредиты, а позже методично прощупывали её инфраструктуру.
-
GuardBreaker: хакеры прячут в коде промпт о ядерном оружии, чтобы обмануть ИИ-аналитиков
Пророссийская группировка UAC-0099 встроила во вредоносный скрипт провокационный текст, рассчитанный на срабатывание защитных механизмов языковых моделей и срыв автоматического анализа.
-
Хакеры массово атакуют критические уязвимости Langflow и Ruby on Rails
Исследователи VulnCheck зафиксировали активную эксплуатацию двух критических брешей в AI-платформе Langflow и в Ruby on Rails: атакующие охотятся за учётными данными и разворачивают инфраструктуру управления.
-
Свежие уязвимости PaperCut используют для кражи данных
Две недавно закрытые уязвимости нулевого дня в PaperCut NG и MF теперь применяются злоумышленниками для хищения данных с уязвимых серверов печати.
-
Darling: запуск macOS-приложений на Linux по образцу Wine
Проект Darling предлагает слой совместимости, позволяющий выполнять программы для macOS прямо в Linux — без аппаратной эмуляции и без нарушения лицензии Apple.
-
Apple предъявила «шокирующие улики» бывшему сотруднику, ушедшему в OpenAI
В иске против OpenAI компания Apple заявила, что экс-инженер использовал её коммерческие секреты, а узнав о расследовании, попытался уничтожить доказательства.
-
EFF просит Ньюсома наложить вето на закон о запрете соцсетей для подростков
Законодательное собрание Калифорнии приняло билль AB 1709, фактически лишающий подростков младше 16 лет доступа к соцсетям. EFF призывает губернатора отклонить документ как угрозу приватности и свободе слова.
-
FTC обвиняет Amazon в тайной накрутке цен на рекламу
Федеральная торговая комиссия США и генпрокуроры 22 штатов подали иск против Amazon: компанию обвиняют в манипуляциях с рекламными аукционами, которые якобы принесли более 20 млрд долларов за счёт клиентов.
-
Google убрала все расширения на Manifest V2 из Chrome Web Store — включая uBlock Origin
Многолетний переход Chrome на новую платформу расширений завершён: Manifest V2 полностью удалён из магазина. Под раздачу попал и один из лучших блокировщиков рекламы — uBlock Origin.
-
Кто-то взламывает холодильники Пентагона?
На военных базах США одновременно вышли из строя холодильные установки в магазинах для военнослужащих. Официальные лица отмалчиваются, а версия о кибератаке выглядит слишком уж правдоподобно.
-
Firefox 155: ускоренная загрузка страниц и AI-окно Smart Window
Mozilla выложила бинарные сборки Firefox 155 ещё до официального анонса. Релиз оказался богаче на новшества, чем предыдущие, — от ускорения сетевых соединений до экспериментального AI-окна.
-
Пентагон получил военные версии ChatGPT и Grok
Минобороны США добавило на защищённый портал GenAI.mil адаптированные под нужды военных версии ChatGPT и Grok. Ранее там был доступен только Google Gemini — а вот Claude от Anthropic в списке нет.
-
Nvidia вкладывает $3,5 млрд в MediaTek, чтобы остаться в центре ИИ-инфраструктуры
Пока крупные облачные игроки разрабатывают собственные чипы, Nvidia инвестирует в тайваньскую MediaTek и открывает ей доступ к своей экосистеме NVLink.
-
Тим Кук уходит с поста CEO Apple: компанию возглавляет «строитель продуктов»
В последний рабочий день на посту генерального директора Тим Кук обратился к сотрудникам Apple с прощальным письмом и объяснил, почему верит в своего преемника — Джона Тернуса.
-
Масштабный сбой Exchange Online: письма не доходят, вход не работает
Microsoft расследует сбой Exchange Online, из-за которого десятки тысяч пользователей столкнулись с ошибками аутентификации, задержками и потерей писем.
-
MapQuest отказалась переименовать озеро Онтарио и взлетела на первое место
Отказ картографического сервиса выполнить указ о переименовании озера Онтарио в «озеро Америка» принёс приложению сотни тысяч новых загрузок и первую строчку в разделе навигации американского App Store.
-
Операторы Aurora используют ИИ-ассистент Cursor для взлома сетей
Русскоязычная вымогательская группировка Aurora поручала агентному ИИ-помощнику Cursor планировать атаки и выполнять эксплуатацию. Утечка инфраструктуры раскрыла инструментарий, историю чатов и переговоры о выкупе.
- Дальше