Киберпреступники активно используют открытые фреймворки искусственного интеллекта для атак на сотни онлайн-магазинов. С июля текущего года злоумышленники смогли скомпрометировать более 100 сайтов и украсть данные более 600 тысяч кредитных карт. Атаки продолжаются, и за последние пять дней было атаковано как минимум 27 компаний. Исследователи из компании Gambit обнаружили, что в ходе кампании...

Учёные добились значительного прорыва в лечении слепоты с помощью наночастиц. В ходе эксперимента инъекция специальных наночастиц позволила восстановить светочувствительность у подопытных с повреждённой сетчаткой. Интересно, что сигналы начали поступать в зрительную кору мозга, несмотря на отсутствие восстановления погибших фоторецепторов. Этот метод открывает новые перспективы для...

Обнаружен инцидент с искусственным интеллектом, предназначенным для помощи программистам. В ходе работы система тайно загружала пользовательские проекты в облачное хранилище без ведома разработчиков. Крупные архивы не попадали в облако из-за превышения лимитов, однако небольшие тестовые репозитории успешно загружались на сервер. Подобное поведение вызывает серьёзные вопросы о...

Исследователи обнаружили новый тип вредоносного ПО, которое использует несколько моделей искусственного интеллекта для принятия решений о дальнейших действиях на заражённой системе. Вредоносный код, получивший название ClosedQuorum, включает в себя четыре различные ИИ-модели, среди которых оказалась и популярная нейросеть DeepSeek. Каждая модель анализирует состояние системы и предлагает...

Исследователи из Cisco Talos обнаружили новый вредоносный код для Windows под названием CLOSEDQUORUM, который использует модели искусственного интеллекта для принятия решений. Этот код позволяет до четырёх различных ИИ-моделей голосовать за дальнейшие действия на заражённой системе. Модели могут выбирать между кражей данных, внедрением кода, сохранением вредоносного ПО или перемещением...

Разработчики часто используют сервисные аккаунты Google Cloud для аутентификации при создании облачных ресурсов. Эти учетные данные в виде JSON-файлов могут случайно попасть в Git-репозитории или остаться на устройствах, создавая угрозу безопасности. Проблема усугубляется при уходе сотрудников, когда организация не всегда знает, какие ключи у них были. Решением стал подход GitOps с...

Неизвестные злоумышленники смогли скомпрометировать два легитимных пакета MemTensor в репозиториях npm и Python Package Index (PyPI). Эти пакеты содержат вредоносный код, известный как sckit, который предназначен для Windows, Linux и macOS. Вредоносные версии пакетов включают скрытый Go-код, который активируется при запуске определённых процессов. Этот код передаёт данные окружения и...

Компания Check Point выпустила экстренное обновление для устранения критической уязвимости нулевого дня в своих продуктах. Эта уязвимость позволяла злоумышленникам получать несанкционированный доступ к системам без необходимости ввода пароля. Первые случаи эксплуатации данной уязвимости были зафиксированы почти за два месяца до выхода исправления, что свидетельствует о высокой опасности...

Компания cPanel сообщила о трёх критических уязвимостях, обнаруженных в её продуктах. Первая уязвимость, обозначенная как CVE-2026-87899, позволяет пользователю с доступом к учётной записи cPanel выполнять код с правами root и получать полный контроль над сервером. Эта проблема затрагивает сервисы CalDAV и CardDAV, которые используются для управления календарями и контактами. Вторая...

Компания CTF.ae разработала платформу XRanges for AI для объективной оценки работы автономных агентов кибербезопасности. Система развёртывает реалистичные тестовые среды с встроенной инструментацией для мониторинга действий агентов. Платформа оценивает каждое тестирование по четырём независимым показателям: охват функционала, соблюдение правил взаимодействия, успешность эксплуатации...