Безопасность

Читать полностью

OpenAI отстаивает увольнение трёх исследователей безопасности

Компания заявила, что увольнения связаны с нарушением политики обращения с конфиденциальными данными, а не с высказыванием мнений о рисках ИИ.

Безопасность
Читать полностью

Telegram Desktop: уязвимость позволяет кражу файлов через tg:// ссылки

В версиях ниже 7.2.9 Telegram Desktop можно обманом заставить программу отправить файлы, обновление устраняет риск.

Безопасность
Читать полностью

Anthropic открывает бесплатный сканер уязвимостей для открытого кода

Новый сервис OSS Scanner использует мощные модели, включая Claude Mythos, для автоматической проверки открытых проектов без участия человека

Безопасность
Читать полностью

Chrome для Android потребует биометрический отпечаток перед автозаполнением

Google тестирует в Chrome для Android проверку отпечатка или лица перед вставкой сохранённого пароля

Безопасность
Читать полностью

Бывший сотрудник OpenAI уходит и бросает тревогу о культуре компаний

Дэвид Робинсон, автор отчётов по безопасности OpenAI, уволился и в статье в The Atlantic раскритиковал внутреннюю культуру и потребность в ядерных мерах контроля.

Безопасность
Читать полностью

Уязвимость в macOS‑версии ChatGPT давала полный доступ к чатам и системе

Исследователи Objective‑See обнаружили, что злоумышленник мог захватить приложение, прочитать переписку и выполнить произвольные команды, а OpenAI исправил проблему 25 сентября.

Безопасность
Читать полностью

Apple ограничит полный доступ к диску на Mac: теперь нужен явный запрос

Apple вводит новые требования к полному доступу приложений к системе, требуя от тебя чёткое подтверждение из‑за роста угроз от AI‑агентов

Безопасность
Читать полностью

Яндекс ускорил блокировку спама на iPhone: звонки отсекаются в реальном времени

Сервис определителя номера теперь проверяет каждый входящий вызов через онлайн‑базу и решает, пропустить его или заблокировать, ещё до того как ты поднимешь трубку.

Безопасность
Читать полностью

GitLab принимает патч по email: токен открывает main

Персональный токен в адресе входящей почты GitLab позволяет отправлять .patch‑файлы и коммитить в защищённые ветки, обходя ограничения по IP

Безопасность
Читать полностью

РКН потребовал от операторов закрыть уязвимости MikroTik

ГРЧЦ направил телекомам указания по блокировке доступа и обновлению RouterOS после раскрытия пяти критических уязвимостей

Безопасность
Читать полностью

Teams начнет автоматически отсеивать внешних ботов на встречах

Microsoft добавила в Teams настройку, которая автоматически запрещает вход внешним ботам, но её нужно включить вручную

Безопасность
Читать полностью

Microsoft выпустила VS Code‑расширение для проверки уязвимостей ИИ‑агентов

Новый набор команд в VS Code автоматически ищет, тестирует и блокирует рискованные сценарии поведения ИИ‑агентов

Безопасность