На GitHub участились случаи рассылки поддельных уведомлений о критических уязвимостях в Visual Studio Code. Злоумышленники публикуют фальшивые сообщения в репозиториях, предлагая скачать «исправленную» версию редактора по внешним ссылкам. Эти ссылки ведут на вредоносные сайты, где собираются данные о системе пользователя. Разработчикам рекомендуется не переходить по таким ссылкам и проверять...
Еврокомиссия сообщила о кибератаке, произошедшей 24 марта, которая затронула её облачную инфраструктуру на платформе AWS. Злоумышленники получили доступ к данным, размещённым на сайтах Europa.eu. Внутренние системы организации не пострадали. Расследование продолжается, и Еврокомиссия уже уведомила затронутые структуры. Хакеры заявили о краже 350 ГБ данных, включая базы данных и информацию...
Американские власти недавно зарегистрировали домен Alien.gov, что вызвало волну слухов и споров. Сайт пока не работает, и официальных объяснений нет. Домен был зарегистрирован Агентством по кибербезопасности и защите инфраструктуры США через месяц после указа Дональда Трампа о рассекречивании архивов по НЛО. Конгрессмен Эрик Бурлисон предположил, что это может быть розыгрыш или связано с...
Китайская компания SMIC уже около года тайно снабжает Иран оборудованием для производства микросхем. Поставки направлены напрямую в военно-промышленный комплекс Ирана и сопровождаются обучением иранских специалистов. Официальные лица США подтвердили, что поставки продолжаются, однако не уточнили, является ли оборудование американского производства. SMIC отрицает связи с военной промышленностью...
Microsoft совместно с университетскими исследователями разработала тест GroundedPlanBench, направленный на улучшение способности роботов выполнять простые действия. Основная проблема заключается в том, что роботы часто путают предметы и места, даже в элементарных задачах. Тест требует не только правильной последовательности действий, но и точной привязки каждого шага к конкретному объекту на...
Компании активно внедряют ИИ-инструменты для повышения эффективности, но сталкиваются с сопротивлением сотрудников. Аналитики Forrester выяснили, что 43% работников боятся, что автоматизация приведёт к увольнениям. Это тормозит успех корпоративных программ с ИИ. Недостаток обучения и страх перед технологиями снижают готовность персонала к работе с новыми системами. Руководителям необходимо...
Взлом популярной библиотеки LiteLLM, используемой в ИИ-проектах, привёл к масштабной утечке данных и созданию преступного альянса. Группировка TeamPCP объявила о партнёрстве с форумом Breached и вымогателями Vect, предлагая доступ к инструментам для шифрования данных и вымогательства. За три часа распространения вредоносного ПО могло быть заражено около 400 000 систем. Модель работы альянса...
В базе Zero Day Initiative зафиксирована критическая уязвимость в мессенджере Telegram с оценкой 9,8 балла из 10. Уязвимость, обозначенная как ZDI-CAN-30207, была передана разработчикам 26 марта 2026 года. Публичное раскрытие деталей запланировано на 24 июля 2026 года, если проблема не будет устранена ранее. Уязвимость позволяет удалённо захватить аккаунт без участия пользователя и имеет...
Во Франции зафиксирована необычно мощная сканирующая инфраструктура, которая за три месяца провела миллионы сетевых сессий. Сеть, связанная с автономной системой AS211590 и компанией Bucklog SARL, развернута в Париже на диапазоне из 256 IP-адресов. Инфраструктура использует Kubernetes-кластер с автоматическим развёртыванием и централизованным управлением. Основная цель операций — сбор учётных...
Миллионы американцев используют VPN для защиты личных данных, но не подозревают, что это может лишить их конституционных гарантий от слежки без ордера. Шесть сенаторов и конгрессменов направили письмо директору национальной разведки с требованием разъяснить, как спецслужбы классифицируют трафик пользователей VPN. Проблема заключается в том, что VPN скрывает реальное местоположение...