Уязвимости, защита и приватность. Свежие полные материалы с фотографиями, авторами и прямой ссылкой на редакцию.
3DNews ·
Microsoft начала развёртывать экстренное внеплановое обновление, призванное устранить неполадки, которые возникли после рекордного по числу исправлений безопасности сентябрьского пакета. В сентябре компания устранила почти тысячу уязвимостей, но последнее масштабное обновление Windows затронуло…
CNews
Опубликованные китайскими властями новые правила расширяют права чиновников ограничивать выезд некоторых категорий граждан за рубеж. Специалистам и руководителям технологических компаний теперь могут запретить покидать страну из соображений безопасности.
3DNews
Международная группа исследователей в области компьютерной безопасности обнаружила архитектурный недостаток в современном оборудовании для шифрования оперативной памяти. Он открывает доступ к защищённым областям в средах, которые позиционируются как конфиденциальные. Подчёркивается, что для…
3DNews
Anthropic, вероятно, всё-таки выйдет на биржу в 2026 году, несмотря на то, что вопрос безопасности систем искусственного интеллекта стал одним из самых обсуждаемых в обществе, сообщил Axios со ссылкой на несколько источников.
CNews
Хакеры начали маскировать вредоносные запросы к веб-приложениям российских компаний под обращения известных нейросетей - Perplexity, DeepSeek, Grok, Claude, ChatGPT. Хакеры могут использовать поисковые запросы или поля ввода на сайте, чтобы внедрить вредоносный код и получить доступ к данным.…
Хабр
Сегодня в ТОП-5 — Adobe исправляет критическую уязвимость в Magento Open Source, критические уязвимости Check Point открывают доступ во внутреннюю сеть, исправлена уязвимость в Palo Alto PAN-OS, которая позволяла выполнять код с правами root, Google выпустила обновления для устранения 230…
iXBT
Злоумышленники подменяют данные HTTP-запросов, выдавая вредоносную активность за обращения популярных ИИ-сервисов Хакеры нашли новый способ маскировать атаки на веб-приложения российских компаний под запросы популярных нейросетей. Как сообщили в группе компаний «Солар», злоумышленники имитируют…
Хабр
По информации CNews, ГК «Солар» («РТК — Информационная безопасность» — дочка «Ростелекома») начала включать в проекты договоров с подрядчиками пункты о запрете на использование нейросетей без предварительного согласования. За нарушение предусматривается неустойка в размере 30% от цены контракта.…
3DNews
Генеральный директор Anthropic Дарио Амодеи (Dario Amodei) недавно выступил с призывом замедлить развитие искусственного интеллекта ради большей безопасности, и руководители конкурирующих OpenAI и SpaceX (xAI) выразили солидарность в этом вопросе. Глава Broadcom призвал не преувеличивать угрозы,…
Tproger
Безопасный деплой в прод: единый артефакт, канареечные выкладки, feature flags, контроль метрик, совместимые миграции данных и отрепетированный откат. — Читать дальше « Стратегии деплоя, которые не роняют прод »
iXBT
Новинка получила три разъёма, поддержку современных стандартов быстрой зарядки и синхронизацию с телефонами Oppo Oppo готовит к выходу новый компактный внешний аккумулятор 33W Pocket Charge Super Flash Charge Power Bank 10000. Устройство уже доступно для предварительного заказа, а официальная…
Код Дурова
Новейшая языковая модель GPT-6 Astra способна понимать текст, набранный в ошибочной раскладке, однако встроенные фильтры безопасности такой ввод игнорируют, рассказал разработчик под ником vechen в социальной сети X. По словам энтузиаста, модель легко распознаёт смысл запросов, набранных латиницей…
Хабр
Агентство национальной безопасности США планирует провести масштабную внутреннюю реструктуризацию под руководством генерала Джошуа М. Радда, пишет Washington Post со ссылкой на источники. Инициатива предусматривает создание в штаб‑квартире АНБ в Форт‑Миде, штат Мэриленд, пяти новых организаций,…
CNews
Индонезийская вредоносная программа донимает пользователя спамом и агрессивными сообщениями, требуя выплатить выкуп. В давлении на жертв нет ничего нового, но обычно речь идет о корпоративных пользователях.
Код Дурова
Разработчик ПО для финансовых организаций Right line перешел с опенсорс-решений на российские надежные инструменты для защиты ИТ-инфраструктуры. Специфика работы подразумевает особенно строгие требования в сфере информационной безопасности. Нужно было организовать постоянный контроль за счет…
3DNews
На прошлой неделе Microsoft выпустила очередной пакет исправлений безопасности KB5124008 в рамках программы Patch Tuesday. Он содержит сотни исправлений и предназначен для установки на компьютеры с Windows 11 25H2 и 24H2. Оказалось, что в некоторых случаях установка KB5124008 может лишить ПК звука и…
Tproger
Вышло седьмое обновление Debian 13, свободной операционной системы. Релиз исправляет уязвимости и серьёзные ошибки в пакетах. — Читать дальше « Вышло обновление Debian 13.7 с исправлениями безопасности »
CNews
В США инициативная группа конгрессменов работает над проектом закона, который запрещает работу над создание искусственного сверхинтеллекта – по крайней мере до тех пор пока это не станет безопасным. Нарушивших закон предлагается карать, как разработчиков нелегального ядерного оружия.
Хабр
22 сентября начинаем ежегодное ИБ-турне «СёрчИнформ» – серию открытых конференций для ИБ-специалистов. В программе – шесть практических докладов о внутренней безопасности: актуальных проблемах, новых возможностях защиты и реальном опыте бизнеса. Приходите – ждем вас в пяти странах и 30 городах! Что…
3DNews
Развитие отрасли искусственного интеллекта, как можно понять из новой публикации Financial Times, вызывает беспокойство не только у властей США и американских стартапов, но и с китайской стороны. Власти КНР считают, что ИИ способен представлять риск для политической и социальной безопасности страны.
3DNews
В минувшие выходные стало понятно, что руководители ведущих американских стартапов в сфере ИИ продемонстрировали удивительное единодушие в вопросе необходимости замедлить развитие отрасли ради повышения уровня безопасности соответствующих технологий. Подобная риторика в понедельник утром отозвалась…
Код Дурова
Исследователь Армин Шупук (Armin Šupuk) сообщил в своём блоге, что обычные приложения для Android могут раскрывать реальный IP-адрес пользователя в обход VPN. В Android предусмотрены функции постоянного подключения (Always-on VPN) и запрета любых соединений в обход туннеля («Блокировать соединения…
Хабр
Анонимный исследователь безопасности под псевдонимом Nightmare Eclipse опубликовал новый эксплойт нулевого дня для Microsoft Defender под названием ShieldCrash. Это произошло сразу после того, как Microsoft выпустила сентябрьские обновления безопасности за 2026 год. Читать далее
Хабр
Австралийский регулятор в сфере безопасности в интернете юридически обязал игровую платформу Roblox внедрить надёжные меры по защите детей от груминга, сексуальной эксплуатации и насилия. Читать далее
Tproger
mise получил новый формат файла блокировки, проверку конфликтов скрытых файлов и исправления безопасности. — Читать дальше « mise 2026.9.7 добавляет графы зависимостей npm и Python »
iXBT
Глава Anthropic призвал крупнейшие ИИ-компании объединиться ради безопасности и допустить независимых экспертов к оценке новых технологий Илон Маск и Сэм Альтман поддержали предложение главы Anthropic Дарио Амодея замедлить темпы развития искусственного интеллекта. Амодей считает, что при отсутствии…
iXBT
Расследование NBC выявило 43 видео и 13 случаев штрафов за опасное использование системы Конгрессмен США Раджа Кришнамурти (Raja Krishnamoorthi) потребовал от Министерства транспорта и Национального управления безопасностью движения на трассах США (NHTSA) проверить, достаточно ли Tesla препятствует…
Tproger
Вышел flatpak-builder 1.4.11. Обновление отключает Git-хуки при применении патчей и устраняет выход источников за пределы base_dir в режиме песочницы. — Читать дальше « Вышел flatpak-builder 1.4.11 с исправлениями безопасности »
iXBT
Будущий базовый флагман Vivo показали во включенном состоянии До официальной презентации новых флагманов Vivo X500, запланированной на 21 сентября, в Сети появилось фото работающего Vivo X500. Утечкой поделился известный инсайдер Panda is Bald. Как хорошо видно, смартфон построен на платформе…
iXBT
Беспрецедентный срок заключения за шпионаж в Южной Корее вводят на фоне громкого судебного разбирательства об утечке технологий производства памяти Samsung в Кита В Южной Корее вступил в силу существенно обновленный закон о шпионаже, который усиливает защиту ключевых промышленных технологий. За…
