Разведывательные ведомства стран альянса Пять глаз заявили, что передовые ИИ-модели могут значительно усилить кибератаки на государственные органы и компании уже в ближайшие месяцы. ИИ способен находить уязвимости в программном обеспечении, создавать эксплойты и помогать злоумышленникам в подготовке атак. Руководителям организаций рекомендовано срочно укреплять защиту и учитывать киберриски...
Судебный комитет Сената США одобрил законопроект NO FAKES Act, направленный на борьбу с несанкционированным использованием дипфейков. Закон предусматривает исключительное право граждан на свои цифровые копии, включая голос и внешность, с возможностью передачи прав наследникам на 70 лет после смерти. За нарушение предусмотрены штрафы до 750 тысяч долларов. Законопроект вызвал споры из-за...
С 30 сентября Google начнёт требовать регистрацию приложений для сертифицированных Android-устройств в Бразилии, Индонезии, Сингапуре и Таиланде. Это требование затронет программы, распространяемые через Google Play и другие магазины. Цель — усложнить выпуск вредоносных приложений анонимными разработчиками. С марта уже зарегистрированы миллионы приложений. В 2027 году требование...
Журналист Алекс Райснер обнаружил четыре датасета с музыкой, используемые для обучения искусственного интеллекта. Два набора содержат 12 и 9 миллионов треков соответственно, включая песни популярных исполнителей. Многие треки скачиваются автоматически с YouTube и Spotify, что нарушает правила платформ. Среди найденных в базах данных исполнителей значатся Lady Gaga, Radiohead и другие известные...
В технологической среде Кремниевой долины активно используется новый термин «signal» для оценки репутации людей. «High-signal» обозначает успешных и перспективных игроков, которые правильно выбирают проекты и аудиторию. Напротив, «anti-signal» присваивается тем, чьи действия воспринимаются как неудачные или слишком демонстративные. Примеры таких действий включают участие в ужинах инвесторов...
Физики Даниэль Ямпольски и Лучано Реццолла представили модель образования гравизвезды после гравитационного коллапса. В отличие от чёрных дыр, гравизвезды не имеют сингулярности и горизонта событий. Внутри таких объектов может существовать мини-вселенная, создающая давление наружу. Для внешнего наблюдателя гравизвезда может выглядеть почти так же компактно, как чёрная дыра, но её внутренняя...
Несколько плагинов WordPress от ShapedPlugin были скомпрометированы в результате атаки на цепочку поставок. Злоумышленники внедрили вредоносный код в официальные версии плагинов, распространяемые через лицензированные каналы обновлений. Атака затронула плагины Product Slider Pro for WooCommerce, Real Testimonials Pro и Smart Post Show Pro. Вредоносный код активируется на каждой странице...
НАСА провела испытания нового прототипа ровера ERNEST в пустыне на юге Калифорнии. Этот небольшой четырехколесный аппарат способен преодолевать сложные участки местности, такие как камни, песок и склоны, почти без помощи инженеров. ERNEST оснащен активной подвеской, которая позволяет ему поднимать каждое колесо отдельно, перераспределять нагрузку и выбирать оптимальные маневры. В ходе тестов...
Специалисты по кибербезопасности выявили четыре уязвимости в платформе Dify, которая используется для создания рабочих процессов с использованием искусственного интеллекта. Эти уязвимости позволяют злоумышленникам читать приватные AI-чаты других пользователей без необходимости аутентификации. Проблемы, получившие общее название DifyTap, включают две критические уязвимости, две из которых не...
Исследователи Cybernews обнаружили открытую базу данных, содержащую 24 миллиарда записей, включая логины, электронные адреса, пароли в открытом виде и URL-адреса для входа. Данные, вероятно, собраны из логов инфостилеров, заражённых устройств и Telegram-каналов. Утечка представляет серьёзную угрозу для учётных записей, особенно без двухфакторной аутентификации. База данных была оставлена...