SecurityLab.ru
Главные новости
Один лимит на ChatGPT и Codex. OpenAI меняет правила платных подписок с декабря
ChatGPT научится работать как агент без отдельного режима, но сложные задачи разделят общий лимит
Украли $2,7 млн, компенсировать пришлось $3,9 млн. Polymarket подсчитала цену заражённого скрипта
Строка стороннего JavaScript обошлась Polymarket почти в четыре миллиона долларов
Ссылка на чужой чат открывала доступ ко всем вашим перепискам ChatGPT. OpenAI закрыла дыру
Захват аккаунта без пароля и расширений. Исследователи взломали механизм публикации чатов ChatGPT
Ночной сбой Beget оказался кибератакой. Провайдер объявил форс-мажор
DNS, почта и данные всё ещё восстанавливаются.
Сказки венского леса от Chainalysis: почему взлом главного трекера криптовалют пахнет позором
Под угрозой оказались данные пользователей платформы, среди которых сотрудники финансовых организаций и правоохранительных ведомств.
Хакеры разогрели морозильники до 50 °C. Супермаркеты Европы подсчитывают ущерб от кибератаки
После масштабного инцидента во Франции аналогичные проблемы возникли сразу в нескольких странах.
Рекламные щиты по всему миру внезапно начали показывать порно
Уличные экраны в нескольких странах одновременно оказались под чужим контролем.
HTTPS подделали за считаные минуты. Тысячи устройств продолжают верить фальшивым сертификатам
Cloudflare обнаружила подозрительные соединения даже после отзыва опасных ключей eMudhra.
VPN больше негде прятаться. В России начали отваливаться даже личные серверы
Нейросеть или новый DPI?
Логи больше не доказательство. Группа WARP PANDA научилась работать в ESXi в обход журналов
Ошибка всего на 2,7 балла помогала WARP PANDA скрывать действия в инфраструктуре VMware
Безобидные истории о пчёлах прошли защиту Anthropic. После них ИИ начал сопротивляться контролю
Безопасные тексты дали опасный эффект.
DeepSeek показала ИИ-диспетчера: он сам раздаёт задачи агентам и готовит исправления
От issue до готового pull request почти без ручного управления.
OpenAI научилась понимать слово «нет». Теперь сайты смогут отказывать нейросетям в обучении
Новый механизм в robots.txt позволит издателям ограничивать использование статей для обучения ИИ, не исчезая из поисковой выдачи.
«Вася Грек» больше не в сети. МВД установило всех участников хакерской группировки
Группу знали в России, США и Европе.
Сервер сам впустит хакера. Критическая ошибка поставила под угрозу защиту виртуальных машин
В LXD и MicroCloud обнаружили способ обойти TLS-аутентификацию без закрытого ключа.
ИИ-агенты провели весь взлом за три часа. Positive Technologies столкнулась с таким впервые
ИИ сам нашёл вход, исправлял ошибки и крал данные.
Три года за вами могли наблюдать. Имя, рейс, номер бронирования и паспорт. Авиакомпании раскрывают последствия инцидента Amadeus
Неизвестные получили доступ к записям бронирования, содержащим персональные сведения и детали перелётов.
Антивирус можно было атаковать без пароля. Kaspersky закрыла дыру сразу на трёх ОС
Исправление уже разослали через антивирусные базы, отдельный патч не нужен.
Досье, оценка активов, доставка в Telegram. Вирус «нанял» Claude выяснять, сколько можно заработать на жертве
Вредонос VOLTA собирает пароли, изучает покупки и передаёт нейросети персональное досье для поиска самых прибыльных целей.
«Ростелеком» хочет увести серверы под землю. ЦОДы готовят к физическим атакам
ЦОДы «судного дня» становятся реальнее.
«У нас произошёл крупный инцидент». Beget признал масштабную аварию и не назвал сроки восстановления
Провайдер признал серьёзные проблемы с инфраструктурой, а инженеры вручную восстанавливают работу оборудования в дата-центрах.
Ядерная война по push-уведомлению. Хакеры устроили России и Украине ночь ложных тревог
Взломанные приложения и официальные каналы экстренных служб распространяли предупреждения о несуществующих угрозах.
Один хакер, сотни целей и целая армия ИИ. Кибершпионаж перешёл на новый уровень
Около 140 целей могли быть скомпрометированы.
Tor Browser добрался до Raspberry Pi, но оставил за бортом старые компьютеры с Linux
После года испытаний появились стабильные сборки для 64-битного Linux на ARM, включая компьютеры с Apple Silicon.
Один сотрудник, один агент, 2 месяца и административные права. Claude Code попал в защищённую сеть Минобороны США
Подрядчик Accenture подключил Claude Code к защищённой инфраструктуре, после чего пароли могли уйти на сторонний сайт.
Миллион долларов за головы хакеров. GMO объявила охоту на вымогателей
Преступники потребовали $50 млн, но компания решила сыграть по своим правилам.
Трамп спросил Grok о захвате Мадуро. Теперь его разговоры с ИИ требуют сохранить для истории
Одна беседа поставила перед Белым домом неожиданную юридическую проблему.
