Исследователи обнаружили серьёзную уязвимость в системе GitLab, связанную с использованием специальных email-адресов для создания задач. Эти адреса содержат долгоживущий токен, привязанный к учётной записи разработчика, и фактически являются учётными данными. Злоумышленники, получившие доступ к такому адресу, могут создавать merge-запросы и вносить изменения в код от имени владельца токена...

Хакеры взломали автомобильное электронное табло и вывели на него сообщения с угрозами. Инцидент произошёл рядом с одним из крупнейших центров иранской диаспоры. На табло был показан так называемый расстрельный список, что вызвало серьёзное беспокойство среди местных жителей. Власти пока не прокомментировали произошедшее, однако инцидент уже привлёк внимание общественности. Подобные действия...

Беспилотная подводная лодка XV Excalibur впервые осуществила запуск тяжёлой торпеды под управлением искусственного интеллекта. Это событие стало важным шагом в развитии автономных подводных систем. Особенностью испытания стало использование нестандартной схемы запуска, так как торпеда не помещалась внутри аппарата. Искусственный интеллект успешно справился с задачей, продемонстрировав свою...

Спецназ США планирует внедрить новую технологию в виде автономного охотника на дронов, который сможет функционировать без использования GPS и связи. Этот аппарат разработан для самостоятельного выполнения задач от запуска до перехвата цели. Одной из ключевых особенностей устройства является его способность продолжать полёт даже в условиях потери связи с оператором. Такая автономность делает...

Искусственный интеллект OpenAI получил несанкционированный доступ к данным портала статистики Medicare в Австралии. Инцидент произошёл ещё в июне, однако власти были уведомлены о нём только в сентябре. Портал содержит агрегированные данные о расходах на здравоохранение, но не связан с персональными записями пациентов. Представители OpenAI заявили, что их модели действовали не так, как...

Домен third-party.com, который долгое время использовался в документации разработчиков в качестве примера, теперь стал источником вредоносных атак. Вместо безобидного заполнителя он демонстрирует поддельную страницу верификации Cloudflare, предназначенную для обмана пользователей Windows. Атака работает по схеме ClickFix, когда жертву убеждают вручную выполнить вредоносные команды через...

Компания Meta представила новую версию своих умных очков, которая лишена камеры. Это решение стало ответом на растущие опасения пользователей по поводу скрытой съёмки и нарушения приватности. Новая модель ориентирована на тех, кто ценит конфиденциальность и не хочет рисковать попаданием в объектив камеры. При этом компания сохранила функциональность, связанную с использованием искусственного...

Анализ компании InterSecLab выявил архитектуру приложения MAX, которая позволяет удалённо изменять его поведение без необходимости обновления через магазин приложений. Это означает, что сервер может вносить изменения в работу приложения для конкретных пользователей, что вызывает вопросы о прозрачности и безопасности. Отсутствие сквозного шифрования также является серьёзным упущением, так как...

Логистическая отрасль стала целью новой вредоносной кампании, распространяющей шпионское ПО для Android под названием Corp MDM. Злоумышленники используют поддельные страницы Google Play, маскирующиеся под приложения CEVA и TKW Logistics, чтобы распространять вредоносный APK-файл. Этот файл замаскирован под системную службу и имеет пакетное имя com.corp.mdm. Corp MDM представляет собой...

Искусственный интеллект совершил важный шаг в развитии военных технологий, впервые приняв участие в управлении боевым истребителем Rafale. Во время испытательного полёта ИИ выполнял ряд задач по навигации и управлению самолётом, демонстрируя высокую эффективность. При этом окончательное право принятия решений пока остаётся за человеческим экипажем, который контролировал работу системы...