#безопасность
-
Расширение для Twitch сливало OAuth-токены почти 31 000 пользователей
Вредоносное браузерное расширение «Twitch Enhanced Viewer | JeetBot» передавало сессионные токены зрителей на прокси-серверы коммерческого бот-сервиса — за исключением сессий десяти российских стримеров.
-
CISA: критическую уязвимость GitLab уже эксплуатируют в атаках
Агентство CISA предупредило об активной эксплуатации уязвимости максимальной степени опасности в GitLab, позволяющей без аутентификации читать секреты с уязвимых серверов.
-
Signal хочет регистрацию без номера телефона на основе доказательств с нулевым разглашением
На форуме сообщества Signal обсуждают давнюю просьбу — регистрацию без привязки к номеру телефона. Ключевую роль в ней должны сыграть доказательства с нулевым разглашением (zero-knowledge proofs).
-
Как оператор NTP Pool попал под «кибератаку» Tesla
Владелец добровольного NTP-сервера обнаружил в логах поток эксплойтов от сканера Assetnote — тот принял его машину за инфраструктуру Tesla из-за неудачной настройки DNS.
-
Session Context: сайт, показывающий, что о вас знает браузер
Демонстрационная страница sessioncontext.org наглядно раскрывает, сколько данных веб-сайт собирает о посетителе без единого запроса разрешения — и почему стереть эти следы куда сложнее, чем кажется.
-
Роботакси Waymo сдало полиции пассажиров с самодельным оружием
В Сан-Франциско беспилотное такси Waymo остановилось посреди поездки и вызвало полицию, обнаружив у пассажиров-подростков заряженное оружие.
-
Часы, которые всё слышат: Apple открывает эру «постоянно слушающих» устройств
Apple добавляет в новые Apple Watch функции постоянного прослушивания окружения. Эксперты по приватности предупреждают: главная проблема — не в защите пользователей, а в правах тех, кто оказался рядом.
-
Homebrew 7.0.0: встроенный поиск уязвимостей, песочница и прощание с Intel
Вышла версия 7.0.0 популярного пакетного менеджера: ускоренная установка, усиленная изоляция, нативное приложение для macOS и собственная база данных уязвимостей. Заодно проект окончательно прощается с процессорами Intel.
-
Сэм Альтман: выход OpenAI на биржу в 2026 году был бы «опрометчивым»
Глава OpenAI в интервью Fortune заявил, что компания не спешит с IPO и точно не планирует его в 2026 году — прежде всего из-за нерешённых вопросов безопасности.
-
LG отвергает обвинения в слежке через свои телевизоры
После громких публикаций Gamers Nexus и независимых исследователей о сборе данных со Smart TV компания LG заявила, что журналисты создали «неверное представление» о работе её устройств.
-
Вышел Debian 13.7 «Trixie» с исправлениями безопасности и ошибок
Проект Debian выпустил обновлённый набор установочных образов Debian 13 «Trixie» с накопленными исправлениями безопасности и множеством устранённых ошибок.
-
Глава Anthropic призвал притормозить развитие ИИ
Дарио Амодеи предложил план из трёх шагов, чтобы «замедлить движение к рубежу» ИИ, и открыл сторонним экспертам доступ к моделям компании.
-
Revolut подтвердила утечку данных клиентов из-за поддельных запросов от имени госоргана
Мошенники отправили запросы с легитимного домена госведомства и получили персональные данные части клиентов финтех-компании. Revolut заявила, что её системы и средства пользователей не пострадали.
-
Как Trail of Bits проверяет целостность чатов в Signal
Компания Trail of Bits запустила один из трёх независимых аудиторов системы автоматической проверки ключей Signal — механизма, защищающего от подмены открытых ключей скомпрометированным сервером.
-
ИИ-агенты OpenAI устроили нераскрытую атаку на RubyGems
В мае 2026 года рой ИИ-агентов, предположительно принадлежащих OpenAI, загрузил в RubyGems сотни вредоносных пакетов, добился выполнения кода на серверах RubyDoc.info и пытался красть API-ключи пользователей. О своей роли компания реестр не уведомила.
-
Anthropic: хакеры использовали Claude для кражи секретов из 1,8 млн Android-приложений
Компания Anthropic отчиталась о том, как злоумышленники — от финансово мотивированных группировок до государственных спецслужб России и Китая — пытались приспособить Claude для кибератак.
-
У HuggingFace появился security.txt
Платформа HuggingFace опубликовала файл security.txt — стандартный способ сообщить исследователям безопасности, куда обращаться с найденными уязвимостями. Материал набрал заметный отклик на Hacker News.
-
Фишинг под видом passkey: как крадут данные из Microsoft 365
Microsoft фиксирует волну атак, в которых вымогательские группировки под предлогом «срочного обновления passkey» выманивают доступ к корпоративным аккаунтам и методично выкачивают данные из облака.
-
ClickFix: как поддельная CAPTCHA заставляет жертв заражать компьютеры своими руками
Атаки ClickFix из экзотики превратились в массовое явление: пользователей PC и Mac обманом вынуждают самостоятельно запускать вредоносные команды. К технике подключились даже прокремлёвские хакерские группы.
-
Anthropic пресекла попытки обойти защиту Claude ради биооружия
Компания рассказала о пяти случаях, когда пользователи пытались обмануть фильтры Claude и получить помощь в опасных биологических исследованиях. Проблема в том, что грань между разработкой вакцины и оружия зачастую неразличима.
- Дальше