Исследователи кибербезопасности обнаружили новый класс уязвимостей в CI/CD-процессах, позволяющий злоумышленникам захватывать контроль над рабочими процессами и компрометировать цепочки поставок открытого ПО. Проблема, названная Cordyceps, затрагивает репозитории крупных компаний, включая Microsoft, Google и Apache. Уязвимость позволяет неавторизованным пользователям выполнять произвольный...
Компания Meta объявила о введении единых возрастных ограничений 13+ для подростковых аккаунтов в Instagram, Facebook и Messenger по всему миру. Новые настройки будут скрывать неподходящий контент в ленте, Reels и ограничивать взаимодействие с профилями, публикующими взрослые материалы. Для проверки возраста Meta использует ИИ, анализирующий текстовые и визуальные признаки. Родители получат...
Специалисты создали портативный рентгеновский сканер, позволяющий читать клинопись внутри запечатанных глиняных табличек без их разрушения. Устройство использует технологию компьютерной томографии для создания трёхмерной модели текста. Сканер способен за 15 минут сделать более 1400 снимков, что позволяет различить почерк и количество слоёв глины. Учёные уже изучили более 100 табличек, раскрыв...
Microsoft выпустила предварительное обновление KB5095093 для Windows 11 24H2 и 25H2, добавив возможность восстановления системы на определённый момент времени. Функция создаёт автоматические точки восстановления, сохраняя полный снимок системы, включая программы, настройки и локальные файлы. Для домашних компьютеров точки создаются раз в 24 часа и хранятся до 72 часов. Организации могут...
23 июня железнодорожная сеть Германии полностью остановила движение поездов из-за сбоя в цифровой системе связи GSM-R. Пассажиры были вынуждены ждать на станциях, а Deutsche Bahn выдавала ваучеры на такси и гостиницы. Система GSM-R обеспечивает голосовую связь и передачу данных между машинистами и диспетчерскими центрами. Причину аварии установили, но подробности не раскрыли. Движение...
Конкурентный трибунал Великобритании разрешил групповой иск против Apple на сумму 3 млрд фунтов. Потребительская организация Which? обвиняет компанию в злоупотреблении доминирующим положением, ограничивая переход пользователей на альтернативные облачные сервисы. Иск охватывает почти 40 млн пользователей iCloud в Великобритании с 2018 по 2026 год. В случае успеха каждый участник может получить...
Министерство юстиции США объявило о конфискации облачного аккаунта, используемого дочерними компаниями камбоджийского конгломерата HuiOne Group. Аккаунт использовался для перевода средств, полученных от криптовалютных мошенничеств и других преступных деяний. Среди услуг, предоставляемых через платформу, были отмывание денег, продажа персональных данных и создание фишинговых сайтов. Также на...
Кампания FortiBleed началась с массового подбора паролей и превратилась в цепочку атак, где захваченные межсетевые экраны собирали новые учётные данные для следующих взломов. В феврале злоумышленники начали сканировать интернет и перебирать пароли к различным сервисам, включая FortiGate. Первая утечка содержала данные почти от 74 000 устройств Fortinet. Получив права администратора, операторы...
Научно-исследовательская лаборатория ВВС США запустила суперкомпьютер Flyer стоимостью $20 млн. Устройство установлено на авиабазе Райт-Паттерсон и предназначено для разработки гиперзвуковых летательных аппаратов, самолётов нового поколения и автономных систем. Flyer способен за сутки выполнить задачи, которые обычному ноутбуку потребовали бы около 500 лет. Суперкомпьютер содержит 186 000...
OpenAI объявила о расширении своей инициативы по кибербезопасности Daybreak, использующей искусственный интеллект. Новые инструменты и партнёрства призваны помочь организациям находить и исправлять уязвимости в программном обеспечении. Однако эксперты выражают опасения, что скорость обнаружения проблем может опережать возможности их устранения. Генеральный директор OpenAI Сэм Альтман заявил...