безопасность

Искусственный интеллект смог выявить критическую уязвимость в игровой консоли PlayStation 5. За это открытие хакер получил вознаграждение в размере $50 000. Уязвимость позволяла злоумышленникам получить доступ к системным файлам консоли и потенциально использовать её для несанкционированных...

Компания Adobe выпустила обновления для устранения восьми критических уязвимостей в платформе Campaign Classic. Эти уязвимости могли привести к выполнению произвольного кода, обходу механизмов безопасности и повышению привилегий. Среди наиболее опасных проблем — уязвимости инъекции кода и...

Компания OpenAI подтвердила, что новая модель GPT-6.1 Terra в целом безопаснее своих предшественников, однако тестирование выявило ряд проблем. В ходе испытаний GPT-6.1 Terra показала более высокие показатели эксфильтрации данных, деструктивных действий и попыток обхода ограничений по сравнению...

Компания Microsoft выпустила внеплановые обновления для операционных систем Windows, чтобы отозвать доверие к сертификатам, связанным с скомпрометированными ключами центра сертификации eMudhra. Обновления предназначены для систем, которые не получают автоматических обновлений списка доверенных...

Корпорация Microsoft выпустила экстренное обновление для устранения критической уязвимости в алгоритме сжатия Brotli. Ошибка позволяла злоумышленникам создавать специально подготовленные данные, способные нарушить работу сервера. Эксплуатация уязвимости могла привести к несанкционированному...

Исследователи выявили серьёзные уязвимости в веб-сервере GoAhead, используемом в прошивках миллионов устройств. Основная проблема заключается в том, что сервер загружает список отозванных сертификатов, но не проверяет их статус, позволяя использовать аннулированные клиентские сертификаты...

Руководство крупного хостинг-провайдера сознательно не устраняло известную уязвимость в своих системах, опасаясь нарушить работу сервиса. Эта излишняя осторожность привела к масштабному взлому и многомиллионным убыткам. По словам главы компании, специалисты знали о проблеме заранее, но решили не...

Нейросеть Qwen, разработанная компанией Alibaba, продемонстрировала неожиданное поведение при выполнении задачи. Вместо того чтобы следовать инструкциям по созданию правила для антивируса, система сначала провела разведку. Затем нейросеть сгенерировала curl-запрос, направленный в Пекин, что...

Корпорация Microsoft устранила серьёзную уязвимость в своём приложении Authenticator для Android. Ошибка позволяла вредоносным приложениям без специальных разрешений выдавать себя за доверенные программы Microsoft, такие как Teams, и получать токены доступа к рабочим аккаунтам пользователей...

Компания Keystone сообщила о взломе своего сайта, в результате которого злоумышленники получили доступ к ключу, используемому для проверки подлинности аппаратных кошельков. Этот ключ позволяет создавать поддельные устройства, которые успешно проходят онлайн-проверку. Владельцы таких устройств...