Злоумышленники создают фальшивые организации в ChatGPT, приглашая сотрудников компаний через официальные письма OpenAI. Письма выглядят легитимно, так как отправляются с адресов OpenAI, но ведут к workspace, созданному злоумышленниками. Целью атаки является получение доступа к конфиденциальной информации через чат-ботов. Особенно уязвимы сотрудники, которые могут невольно делиться...
Обнародован PoC для уязвимости CVE-2026-55200 в библиотеке libssh2, позволяющей злонамеренному SSH-серверу вызывать повреждение памяти на клиенте с возможным выполнением кода. Проблема затрагивает все версии до 1.11.1 включительно и имеет рейтинг CVSS 9.2. Уязвимость связана с отсутствием проверки верхней границы для поля packet_length, что приводит к переполнению буфера. Библиотека...
Джон Болтон, бывший советник президента США по национальной безопасности, признал вину в хранении и передаче секретных сведений через личные почтовые аккаунты. Материалы уровня Top Secret включали данные о военных операциях и разведданные. Личная почта Болтона была взломана хакерами, предположительно связанными с Ираном. По соглашению с прокуратурой ему грозит до 5 лет тюрьмы и штраф в 2,25...
Франция готовится к президентским выборам 2027 года, усиливая государственную службу Viginum для борьбы с иностранными цифровыми вмешательствами. Служба отслеживает кампании дезинформации, сети фальшивых аккаунтов и попытки манипулировать публичной дискуссией в интернете. Во время муниципальных выборов 2026 года были выявлены четыре операции иностранного цифрового вмешательства. Viginum...
70 лет назад физики начали охоту на нейтрино — частицу, которая почти не взаимодействует с веществом. Первый успешный эксперимент, Project Poltergeist, включал массивный детектор, свинцовые стены и ядерный реактор. В 1956 году Клайд Коуэн и Фредерик Райнес подтвердили существование нейтрино. С тех пор физики создали гигантские установки, такие как IceCube в Антарктиде и KM3NET в Средиземном...
Злоумышленники превратили уязвимые маршрутизаторы в глобальные прокси-серверы для атак. Также обнаружены новые угрозы: VBScript-кампания через WhatsApp, загрузчик CASTLESTEALER и бэкдор Mistic, связанный с брокерами доступа для вымогателей. Операция Endgame нарушила работу вредоносных программ Amadey и Stealc. В экосистемах npm и GitHub выявлены пакеты с вредоносным кодом.
Ford попыталась ускорить процесс разработки автомобилей с помощью искусственного интеллекта, но столкнулась с проблемами, которые невозможно решить исключительно алгоритмами. ИИ помогал быстрее принимать решения и проверять конструкции, однако без опыта инженеров система пропускала важные детали, которые специалисты замечали интуитивно. Компания вернула более 350 опытных инженеров, чтобы...
Немецкие исследователи обнаружили уязвимость в медицинских ИИ-моделях, позволяющую определить, использовались ли данные конкретного пациента при обучении системы. Анализируя уровень уверенности алгоритма, злоумышленник может выяснить, входила ли медицинская запись в обучающую базу. Это особенно опасно для пациентов с редкими заболеваниями или из узких медицинских групп. Стандартные методы...
Google ввела ограничения на использование Meta своих моделей искусственного интеллекта Gemini из-за невозможности удовлетворить спрос на вычислительные мощности. Это решение затронуло ряд проектов Meta в области ИИ. Компания рекомендовала сотрудникам оптимизировать использование ресурсов. Проблема с мощностями также коснулась других клиентов Google, но в меньшей степени. Meta планирует...
Космологический принцип, утверждающий однородность и изотропность Вселенной на больших масштабах, поставлен под сомнение новым исследованием. Анализ данных обзора DESI выявил крупные структуры, которые могут указывать на наличие выделенных направлений в космосе. Это противоречит стандартной модели, где материя должна распределяться равномерно. Если выводы подтвердятся, это потребует пересмотра...