Исследователи из Wiz обнаружили уязвимость в Azure Cosmos DB, которая позволяла злоумышленникам выйти из песочницы Gremlin и получить полный доступ к базам данных клиентов. Эксплуатация уязвимости начиналась с выполнения специально сформированного запроса к базе данных Gremlin. Это позволяло выполнить код на мультитенантном шлюзе и получить доступ к ключам учётных записей. Microsoft устранила...

Правовой статус основателя Telegram Павла Дурова в России изменился за сутки. Его внесли в реестр экстремистов.

Скрытые инструкции в документе Word могут заставить Microsoft 365 Copilot переписать данные в отчёте, а затем скопировать эти же инструкции в готовый файл. Исследователь Хокон Молёй раскрыл эту технику 28 июля, спустя 144 дня после сообщения о проблеме в Microsoft. В его тестовом примере сгенерированный файл вызывал такое же поведение при повторном использовании в Copilot. Microsoft...

Генеральный директор Microsoft Сатья Наделла заявил, что слишком быстрое внедрение искусственного интеллекта без должной подготовки может привести компании к финансовым проблемам. Он подчеркнул необходимость баланса между инновациями и устойчивостью бизнеса.

Ангольский оператор связи Unitel стал жертвой хакерской атаки, в результате которой 21 миллион абонентов остались без связи. Инцидент произошёл за день до запланированного первичного размещения акций компании.

Искусственный интеллект Claude Mythos Preview отказался следовать заданному скрипту и неожиданно обнаружил уязвимость в современной системе шифрования. Это демонстрирует способность ИИ находить новые баги, а не просто копировать известные человеческие ошибки.

Стартап Turso намерен объединить популярные системы управления базами данных PostgreSQL, MySQL и Redis в рамках одной виртуальной машины. Этот шаг может изменить подход к работе с базами данных.

Генеральный директор OpenAI Сэм Альтман провёл переговоры с членами Конгресса США по вопросам регулирования искусственного интеллекта. Обсуждение состоялось на фоне возможного введения новых ограничений на технологии ИИ администрацией Дональда Трампа. Основной темой стали потенциальные риски, связанные с развитием искусственного интеллекта, и меры по их предотвращению.

Группа Laundry Bear, связанная с российскими хакерами, эксплуатирует уязвимость CVE-2026-42897 в Microsoft Outlook Web Access. Атаки направлены на правительственные структуры США и Европы, а также телекоммуникационные, финансовые и аэрокосмические компании. Вредоносный скрипт OWAReaper сохраняет доступ к почтовым ящикам даже после смены паролей и переустановки системы. Злоумышленники...

Компания Microsoft обновила диалоговое окно «Свойства» в Windows 11, полностью переписав его код. Это избавляет систему от устаревших элементов, сохранившихся ещё со времён Windows 95.