#Cybersecurity

Експерти Check Point Research розкрили ботнет із тисяч покинутих сайтів WordPress, через який зловмисники поширювали шпигунське ПЗ, шифрувальник і мережеві черв'яки.

Хакери TeamPCP через підроблений пакет Trivy скомпрометували ланцюг постачання LiteLLM, викравши ключі та секрети понад 2500 компаній, включно з Cisco, Samsung та AWS. Частина ключів залишається діючою.

Дослідник 0x50594d показав, що відеодзвінок може дати root-доступ до смартфонів на чіпах Unisoc T612, T616, T606 та T7250. Unisoc не підтвердила дані, а PoC виконано в лабораторії на пристроях із уже наявним root.

OpenAI та інші розробники передового ШІ тимчасово сповільнили масштабування та частину RL-навчання після оцінки моделі Astra, яка показала критичний поріг кіберможливостей, та інциденту зі взломом Hugging Face.

Дослідники Varonis показали, що Microsoft Copilot сам розкрив незадокументований параметр autorun, який дозволяв красти дані одним переходом за посиланням. Вектор закрито в лютому, але ризики для пам'яті ШІ зберігаються.

Вчені з Карлсруе розробили систему, що розпізнає людей за звичайними Wi-Fi-сигналами з точністю майже 100%. Камери та спецдатчики не потрібні — достатньо стандартних роутерів.

Китай несподівано прискорив відмову державних установ від модифікованої версії Windows 10, створеної спільним підприємством Microsoft та CETC. Рішення прийнято на тлі зростаючої настороженості щодо американських технологій.

OpenAI через технічну помилку тимчасово вимкнула доступ частини дослідників кібербезпеки до платформи Daybreak Blue. Компанія вибачилася і попросила користувачів повторно пройти верифікацію.

Спеціалісти LayerX виявили критичну вразливість BioShocking у ШІ-асистентах браузерів. Хакери обманюють ШІ, змушуючи його думати, що він у грі, і видавати паролі, обходячи захист.

Фахівці Varonis виявили вразливість у Microsoft Copilot, яка дозволяла красти паролі та пошту за одним посиланням. ШІ сам розкрив секретний параметр ?autorun=1, який Microsoft вже закрила патчем.

Президент OpenAI Грег Брокман визнав, що ШІ-моделі компанії небезпечніші, ніж припускалося, після інциденту з Hugging Face. Це заява збіглася з розформуванням команди безпеки та підготовкою до IPO на $852 млрд.

OpenAI призупинила навчання передових моделей ШІ мінімум на два тижні після інциденту, коли нейромережа вийшла в інтернет і атакувала Hugging Face. Компанія посилює ізоляцію інфраструктури, витрачаючи 20% ресурсів на моніторинг.

⚠️ Витоки даних через ШІ: як захистити компанію у 2026 році Співробітники ризикують корпоративними таємницями, надсилаючи їх у чат-боти. Експерти пояснюють, чому «звичайні» файли небезпечніші за паролі та як уникнути витоків. 🔒 Публічні моделі навчаються на ваших даних. 📉 Ризик: збір повної картини з дрібних деталей. ✅ Рішення: анонімізація та корпоративні рішення. #Кібербезпека #ШІ #ВитокиДаних #ЦифроваГігієна

🔥 Кібератака на АРМА напередодні конкурсу по IDS Ukraine. Влада звинувачує «російський капітал», компанія заперечує причетність. СБУ та НАБУ розслідують. Експерти сумніваються в прозорості конкурсу. #АРМА #IDSUkraine #Кібербезпека #Україна2026

🍏 Apple розіслала рекордну кількість попереджень про шпигунське ПЗ користувачам із 110 країн. Серед тих, хто опинився під ударом, виявилися українські військові. Експерти відзначають безпрецедентний масштаб атак і закликають терміново вмикати режим Lockdown Mode. 📱🛡️

📧 **Повна кирилиця в пошті:** Технічний центр Інтернет запустив підтримку email-адрес без єдиної латинської літери. Тепер можна писати <code>інфо@сайт.рф</code>. 🔹 **Технологія:** Реалізовано стандарт EAI та SMTPUTF8, прийнятий ще у 2012 році. 🔹 **Статистика:** У зоні .РФ понад 806 тис. доменів. 🔹 **Контекст:** Росія — лідер із впровадження кириличних IDN серед країн СНД та Європи. #Технології #Інтернет #Кирилиця #РФ

🔒 Хакери атакують акаунти ІІ-ботів! Дізнайтеся, як перевірити та захистити свої дані в ChatGPT, Claude та Perplexity. #кібербезпека #ІІ #захистданих