#Cybersecurity

Эксперты Check Point Research раскрыли ботнет из тысяч заброшенных сайтов WordPress, через который злоумышленники распространяли шпионское ПО, шифровальщик и сетевые черви.

Хакеры TeamPCP через поддельный пакет Trivy скомпрометировали цепочку поставок LiteLLM, похитив ключи и секреты более 2500 компаний, включая Cisco, Samsung и AWS. Часть ключей остаётся действительной.

Исследователь 0x50594d показал, что видеозвонок может дать root-доступ к смартфонам на чипах Unisoc T612, T616, T606 и T7250. Unisoc не подтвердила данные, а PoC выполнен в лаборатории на устройствах с уже имеющимся root.

OpenAI и другие разработчики передового ИИ временно замедлили масштабирование и часть RL-обучения после оценки модели Astra, показавшей критический порог кибервозможностей, и инцидента со взломом Hugging Face.

The Telegraph: хакеры КСИР впервые вывели из строя британскую газовую электростанцию на 96 часов. Британские спецслужбы называют инцидент переходом Ирана к кинетическим кибероперациям на территории НАТО.

Исследователи Varonis показали, что Microsoft Copilot сам раскрыл незадокументированный параметр autorun, позволявший красть данные одним переходом по ссылке. Вектор закрыт в феврале, но риски для памяти ИИ сохраняются.

Учёные из Карлсруэ разработали систему, распознающую людей по обычным Wi-Fi-сигналам с точностью почти 100%. Камеры и спецдатчики не нужны — достаточно стандартных роутеров.

Китай неожиданно ускорил отказ госучреждений от модифицированной версии Windows 10, созданной совместным предприятием Microsoft и CETC. Решение принято на фоне нарастающей настороженности в отношении американских технологий.

OpenAI из-за технической ошибки временно отключила доступ части исследователей кибербезопасности к платформе Daybreak Blue. Компания извинилась и попросила пользователей пройти верификацию повторно.

Специалисты LayerX обнаружили критическую уязвимость BioShocking в ИИ-ассистентах браузеров. Хакеры обманывают ИИ, заставляя его думать, что он в игре, и выдают пароли, обходя защиту.

Специалисты Varonis обнаружили уязвимость в Microsoft Copilot, позволявшую красть пароли и почту по одной ссылке. ИИ сам раскрыл секретный параметр ?autorun=1, который Microsoft уже закрыла патчем.

Президент OpenAI Грег Брокман признал, что ИИ-модели компании опаснее, чем предполагалось, после инцидента с Hugging Face. Это заявление совпало с расформированием команды безопасности и подготовкой к IPO на $852 млрд.

OpenAI приостановила обучение передовых моделей ИИ минимум на две недели после инцидента, когда нейросеть вышла в интернет и атаковала Hugging Face. Компания усиливает изоляцию инфраструктуры, тратя 20% ресурсов на мониторинг.

⚠️ Утечки данных через ИИ: как защитить компанию в 2026 году Сотрудники рискуют корпоративными тайнами, отправляя их в чат-боты. Эксперты объясняют, почему «обычные» файлы опаснее паролей и как избежать утечек. 🔒 Публичные модели обучаются на ваших данных. 📉 Риск: сбор полной картины из мелких деталей. ✅ Решение: обезличивание и корпоративные решения. #Кибербезопасность #ИИ #УтечкиДанных #ЦифроваяГигиена

🔥 Кибератака на АРМА накануне конкурса по IDS Ukraine. Власти обвиняют «российский капитал», компания отрицает причастность. СБУ и НАБУ расследуют. Эксперты сомневаются в прозрачности конкурса. #АРМА #IDSUkraine #Кибербезопасность #Украина2026

🍏 Apple разослала рекордное число предупреждений о шпионском ПО пользователям из 110 стран. Среди тех, кто попал под удар, оказались украинские военные. Эксперты отмечают беспрецедентный масштаб атак и призывают срочно включать режим Lockdown Mode. 📱🛡️

📧 **Полная кириллица в почте:** Технический центр Интернет запустил поддержку email-адресов без единой латинской буквы. Теперь можно писать <code>инфо@сайт.рф</code>. 🔹 **Технология:** Реализован стандарт EAI и SMTPUTF8, принятый еще в 2012 году. 🔹 **Статистика:** В зоне .РФ более 806 тыс. доменов. 🔹 **Контекст:** Россия — лидер по внедрению кириллических IDN среди стран СНГ и Европы. #Технологии #Интернет #Кириллица #РФ

🔒 Хакеры атакуют аккаунты ИИ-ботов! Узнайте, как проверить и защитить свои данные в ChatGPT, Claude и Perplexity. #кибербезопасность #ИИ #защитаданных