Исследователи обнаружили уязвимость в ИИ-ассистенте YouTube, который может раскрывать названия приватных видео в ответ на определённые комментарии. Проблема связана с обработкой контекста запросов и недостаточной фильтрацией ответов. Это может привести к утечке информации, которую пользователи хотели сохранить в закрытом доступе.

Исследователи выявили уязвимость в браузере Opera GX, предназначенном для геймеров. Ошибка позволяла вредоносным сайтам автоматически устанавливать моды, которые могли собирать данные с посещаемых страниц. В ходе теста исследователи смогли восстановить полный адрес Gmail пользователя без его взаимодействия. Opera выпустила исправление в версии 130.0.5847.89. Уязвимость не получила...

В Android 16 QPR2 и более новых версиях вводятся строгие задержки после неправильных попыток ввода PIN-кода. Система разрешает до 6 попыток в первую минуту, 7 за 6 минут, 8 за 25 минут, 12 за сутки и 19 за 5 лет. После 20 ошибок устройство перестаёт принимать код. Задержки растут от минуты до 9 лет. Google также добавила SoftwareRateLimiter для устройств без обновляемого защищённого...

К 250-летию Декларации независимости США Google выпустила рекламный ролик, показывающий, как отцы-основатели могли бы работать над документом с помощью современных инструментов. В сюжете Томас Джефферсон редактирует черновик в Google Docs, коллеги вносят правки, встреча переносится в Google Meet, а обсуждение напоминает типичный процесс согласования документа. Искусственный интеллект...

Исследователи DeepKeep обнаружили метод атаки InkJect, который позволяет скрывать вредоносные команды для мультимодальных ИИ-систем внутри изображений. Атака использует слабое место защитных механизмов, которые плохо распознают скрытые инструкции в картинках. Модель может выполнить команду, например создать учетную запись администратора, пока пользователь видит только нормальный результат...

Исследователи Insikt Group обнаружили, что иранская группировка TAG-182 распространяет шпионское ПО MarkiRAT через поддельные VPN-сервисы и медиаплееры. Целью атак стали фарсиязычные пользователи, оппозиционеры и активисты. Вредоносные приложения маскируются под популярные сервисы, включая поддельные версии Starlink. MarkiRAT способен записывать нажатия клавиш, читать буфер обмена и выполнять...

Исследователи обнаружили 162 вредоносных артефакта в 108 пакетах и расширениях, связанных с кампанией PolinRider. Атаки направлены на разработчиков, чьи рабочие машины часто содержат доступы к репозиториям, облакам и CI/CD. Злоумышленники добавляют запутанные JavaScript-загрузчики в проекты, маскируя вредоносный код в конфигурационных файлах и поддельных файлах шрифтов. Атака может быть...

Группировка The Gentlemen использовала уязвимый драйвер ktapi.sys для отключения EDR перед запуском шифровальщика. Драйвер позволял читать и изменять память ядра Windows, обходя защитные механизмы, включая PatchGuard, SMAP и SMEP. Эксплойт завершал процессы защитных продуктов, таких как Microsoft Defender и ESET. Microsoft уже отключила автоматическое доверие к устаревшим драйверам в новых...

В японской обсерватории Super-Kamiokande обнаружен избыток событий, который может быть сигналом от нейтрино, испущенных первыми звёздами Вселенной. Детектор, расположенный на глубине 1000 метров, зафиксировал статистически значимый избыток частиц в диапазоне энергий от 13,3 до 81,3 МэВ. Это первый намёк на существование диффузного фона нейтрино от сверхновых, который учёные искали...

Японские исследователи открыли микроорганизм, который маскируется под полезную бактерию и проникает в кишечник клопов. Патоген размножается в специальном органе, предназначенном для симбионтов, что приводит к гибели насекомого за 10 дней. Это первый известный случай использования микробом такого механизма заражения. Открытие может стать основой для создания экологичных методов борьбы с...