Группировка Cavern Manticore, связанная с иранскими спецслужбами, применяет модульную платформу Cavern для атак на государственные учреждения и ИТ-компании Израиля. Платформа состоит из основного агента и настраиваемых модулей, что позволяет хакерам адаптировать инструментарий под конкретные задачи. Cavern написана на .NET и использует различные методы защиты от анализа, включая разделение...

Правоохранительные органы задержали 5811 подозреваемых и изъяли 293 миллиона долларов незаконных активов в ходе глобальной операции против мошенничества, охватившей 97 стран. Операция First Light 2026 была направлена против социальной инженерии и отмывания денег. Выявлено более 142 тысяч пострадавших, заблокировано 31 тысяча банковских счетов. Координацию осуществлял Интерпол при поддержке...

В Windows 11 26H2 Microsoft изменит подход к резервному копированию настроек для корпоративных устройств. Функция будет включена по умолчанию для организаций за пределами ЕС, если администраторы заранее не отключат её через политики. Сервис сохраняет настройки пользователя и список приложений из Microsoft Store, но не заменяет полноценное резервное копирование. Компаниям с жёсткими...

Современные компьютеры содержат модуль TPM с уникальным криптографическим ключом Endorsement Key, который сохраняется даже после переустановки ОС или замены накопителя. Этот ключ используется для проверки подлинности устройства в Windows Hello, BitLocker и других системах безопасности. Однако он также создаёт постоянный цифровой след, который сложно удалить без замены аппаратных компонентов...

Компания Meta анонсировала новую AI-модель Muse Image, которая позволяет использовать публичные фотографии и видео из Instagram для генерации искусственного контента. Функция включена по умолчанию и позволяет упоминать аккаунты в приложении Meta AI для создания персонализированных изображений. Пользователи могут отключить эту возможность в настройках приватности. Инструмент уже внедряется в...

Человеческая кисть с десятками суставов и тысячами нервных окончаний долгое время оставалась недостижимым образцом для машин. Отсутствие мелкой моторики мешает превратить человекоподобных роботов в полезные бытовые приборы. Несколько китайских технологических компаний заявляют, что близки к созданию полностью подвижных роботизированных кистей. Интерес к теме в Китае вырос после выступления...

Инженеры Squeez Labs создали устройство CrankGPT, которое работает без интернета и розетки. Пользователь вращает рукоятку генератора, чтобы обеспечить питание. Устройство распознает речь, запускает языковую модель и отвечает голосом. Основой устройства стала плата Raspberry Pi 5 с 8 ГБ оперативной памяти. Питание обеспечивается ручным генератором мощностью 20 Вт. Устройство поддерживает...

Правозащитная организация Bits of Freedom обвинила нидерландские спецслужбы AIVD и MIVD в использовании персональных данных граждан для обучения искусственного интеллекта. Надзорный орган CTIVD выявил нарушения в обработке данных, включая несанкционированный доступ и хранение информации дольше разрешённого срока. Спецслужбы получили 13 рекомендаций по исправлению ситуации. Правозащитники...

Компания Microsoft выпустила обновление безопасности для устранения уязвимости в Defender под названием RoguePlanet. Проблема, обозначенная как CVE-2026-50656, позволяет злоумышленникам получить права SYSTEM через состояние гонки в Microsoft Defender. Уязвимость была раскрыта исследователем под псевдонимом Nightmare Eclipse. Обновление Malware Protection Engine 1.1.26060.3008 уже доступно для...

Исследователи компании Wiz обнаружили уязвимость в шести популярных AI-ассистентах для разработчиков, включая Amazon Q Developer и Claude Code. Уязвимость, названная GhostApproval, позволяет вредоносным репозиториям использовать символические ссылки для выполнения кода на компьютере разработчика. Атака работает через запись в файлы, такие как SSH-ключи или конфигурационные файлы оболочки, без...