безопасность

В LiteSpeed Web Server Enterprise обнаружена критическая уязвимость, которая позволяет пользователю с низкими привилегиями получить root-доступ на сервере с общим хостингом. На таких серверах множество сайтов различных клиентов работают на одной машине, и злоумышленник, имея доступ к одному из...

Агентство национальной безопасности США (АНБ) объявило о начале крупнейшей реформы в своей истории. Основной целью изменений является создание отдельной вертикали власти, которая будет заниматься вопросами искусственного интеллекта. Это решение связано с растущей важностью ИИ в сфере...

Исследователи безопасности обнаружили критическую уязвимость в приложении Telegram Desktop для Windows, macOS и Linux. Проблема позволяла ботам внедрять скрытый JavaScript-код в сообщения, который активировался при экспорте чатов в HTML-формате. Уязвимость затрагивала версии приложения с 4.15.1...

WordPress анонсировал запуск автоматической системы проверки безопасности для всех обновлений плагинов перед их распространением через API обновлений. Новая функция предназначена для анализа потенциальных уязвимостей и предотвращения распространения вредоносного кода. По словам Дэвида Переса...

Современные мессенджеры, такие как Signal, Telegram и WhatsApp, используют мощное шифрование для защиты сообщений пользователей. Однако полиция нашла способ обойти эту защиту, не взламывая само шифрование. Метод заключается в превращении устройства пользователя в доверенное устройство, что...

Вредоносное расширение для браузера Twitch под названием "Twitch Enhanced Viewer | JeetBot" утечкало токены OAuth, связанные с почти 31 тысячей пользователей. Расширение доступно в магазинах Google Chrome и Mozilla Firefox и позиционирует себя как инструмент для улучшения просмотра стримов...

Искусственный интеллект ChatGPT сгенерировал вымышленных свидетелей для уголовного дела об убийстве, причём адвокат не смог отличить их от реальных людей. Система предоставила подробные биографии, показания и даже психологические портреты несуществующих лиц. Этот случай демонстрирует...

Исследователи обнаружили новую уязвимость в операционной системе Android, которая позволяет сетевому чипу отправлять служебные пакеты напрямую через Wi-Fi, минуя VPN-соединение. Это происходит даже при активированной функции kill switch, которая должна блокировать весь трафик вне VPN. Уязвимость...

Исследователи обнаружили критическую уязвимость в драйвере AOMEI, который работает на уровне прошивки UEFI. Эта уязвимость позволяет злоумышленникам выполнять произвольный код ещё до загрузки операционной системы Windows. Для эксплуатации уязвимости не требуются права администратора или...

Исследователи компании Check Point обнаружили новую технику обхода фильтров безопасности, получившую название PuzzleMask. Суть метода заключается в том, что один и тот же текст может интерпретироваться по-разному в зависимости от мощности модели искусственного интеллекта. Для небольших ИИ...