Исследователь безопасности обнаружил критическую уязвимость в GitHub Action от Anthropic, которая позволяла злоумышленникам захватывать публичные репозитории. Уязвимость позволяла атакующим получить доступ к репозиториям через один открытый запрос в GitHub, что могло привести к внедрению вредоносного кода. Исследователь RyotaK из GMO Flatt Security обнаружил уязвимость в GitHub Action от...
Исследователи продемонстрировали возможность создания вредоносных программ с использованием искусственного интеллекта. Экспериментальный червь способен самостоятельно распространяться между устройствами и выбирать цели для атаки. Команда исследователей создала компьютерного червя, который использует ИИ для автономного распространения и выбора целей атаки. Прототип был запущен только в...
Google представила новый сервис Dreambeans, который использует данные пользователей для создания ежедневных персонализированных историй. Сервис анализирует информацию из Gmail, Calendar, Photos и других приложений Google, чтобы предлагать советы и рекомендации. Dreambeans разработан командой Google Labs и использует технологии Personal Intelligence и Nano Banana 2. Сервис требует подключения...
Сбер представил инновационное решение для снижения энергопотребления в вычислениях искусственного интеллекта. Новый оптический вычислитель использует свет для выполнения операций, что значительно сокращает затраты энергии. На Петербургском международном экономическом форуме Сбер представил первый в России универсальный оптический вычислитель для задач искусственного интеллекта. Устройство...
Платформа прогнозов Polymarket начала внутреннее расследование против своего главного конкурента Kalshi. Компания подозревает, что Kalshi получает доступ к конфиденциальной информации и использует её для копирования продуктов и маркетинговых стратегий. Polymarket собрала внутреннее досье под названием Copycat, где зафиксировала около дюжины подозрительных случаев. Среди них — копирование...
Китайская хакерская группа TA4922 начала активно атаковать организации в Великобритании, Германии, Италии и Южной Африке. Группа использует сложные фишинговые кампании и постоянно обновляемый арсенал вредоносных программ. Хакерская группа TA4922, связанная с Китаем, расширила свои атаки на европейские страны и Южную Африку. Группа использует фишинговые кампании с темами, связанными с HR и...
Сквозное шифрование защищает содержимое сообщений, но не спасает от сбора данных о пользователе. Исследование Surfshark показало, что крупные мессенджеры активно собирают информацию о геолокации, покупках и активности пользователей. Мессенджеры, такие как Messenger, Line и WeChat, используют сквозное шифрование для защиты переписки, но продолжают собирать данные о пользователях. Messenger от...
Исследователи предупреждают, что к 2030 году дата-центры, обслуживающие системы искусственного интеллекта, могут потреблять столько воды, сколько хватает на базовые нужды 1,3 миллиарда человек. Помимо воды, дата-центры ИИ будут потреблять огромное количество электроэнергии и занимать значительные территории, что создаст дополнительную нагрузку на экосистемы. Исследователи из Института воды...
Исследователи кибербезопасности обнаружили кампанию, распространяющую бэкдор FlutterShell на устройства macOS через вредоносную рекламу. Кампания, получившая название Operation FlutterBridge, является продолжением ранее известной активности группы CL-CRI-1089. Бэкдор FlutterShell, созданный с использованием фреймворка Flutter, распространяется через поддельные приложения, маскирующиеся под...
Лаборатория Касперского разработала прототип смартфона, который, по словам компании, неуязвим для взломов. Устройство работает на собственной операционной системе компании и не использует Android или iOS. Генеральный директор Лаборатории Касперского Евгений Касперский представил прототип смартфона на Петербургском международном экономическом форуме. Телефон построен как российское устройство...