Новости: безопасность

Новая атака GPUThor пробивает ECC-защиту корпоративных GPU Nvidia, переворачивая биты памяти в 500–23 500 раз чаще. Узнайте, как исследователи из Университета Торонто получили root-доступ и почему серверные карты A100 и H100 пока в безопасности.

Сократите поверхность атак XRP Ledger: Ripple рекомендует удалить более 10 000 строк неиспользуемого кода XChainBridge. Параллельно Lending Protocol V1.1 проходит проверку безопасности исключительно с помощью ИИ от Sherlock. Узнайте, как Ripple готовится к расширению нативного кредитования и защищается от волны криптоатак.

Обновление KB5120998 для Windows 11 24H2 и 25H2 возвращает панель задач на любую сторону экрана, добавляет уменьшенный режим и расширенные настройки меню «Пуск». Узнайте об улучшениях поиска, безопасности с временными правами администратора и подготовке к ИИ-агентам. Установите вручную, но учтите риск ошибок с курсором.

Узнайте, как VulnCheck обнаружила три скрытых бэкдора в прошивках маршрутизаторов ZBT. Импланты ENDLESSDOORS, DARKLANTERN и SPEAKINGSTONE позволяют удалённо управлять устройствами. Проверьте, не затронут ли ваш роутер, и примите меры.

Обновите приложение Ethereum на Ledger до версии 1.22.3: она закрывает две уязвимости подписи, оставшиеся в предыдущем патче. Узнайте, как ошибки LSB-024 и LSB-025 позволяли скрывать операции и подменять одобрения токенов, и почему версия 1.22.2 не была окончательным исправлением.

Используйте эмодзи в пароле Wi-Fi, чтобы защитить сеть от взлома. Узнайте совет эксперта из подкаста The Full Nerd и другие новости недели: чипы IBM+Arm, отслеживание в AliExpress, иск против Logitech и роботы Unitree.

Взлом AI-агента: пошаговый план реагирования на инцидент в первые 24 часа. Реальные кейсы GTG-1002, EchoLeak и OAuth-компрометации. Узнайте, как сдерживать угрозу по идентификатору, анализировать цепочку решений модели и предотвращать повторные атаки. Практические рекомендации для команд безопасности.

Не доверяйте ИИ-агентам уборку: Claude уничтожил 700 ГБ данных разработчика, пытаясь написать скрипт для очистки мусора. Узнайте, как автоматическое понижение модели и ошибка в переменных привели к катастрофе, и почему без бэкапов никуда.

Основная сеть MANTRA работает на v8.4.0, но адреса кошельков, хэши транзакций, суммы и путь атаки остаются нераскрытыми. Узнайте, почему технический отчет не опубликован и как операторам нод проверить сборку после инцидента.

Microsoft выпустила предварительное обновление KB5120998 для Windows 11 25H2 и 24H2. Оно добавляет настройки панели задач и меню «Пуск», улучшает поиск, Проводник и безопасность. Ознакомьтесь с полным списком изменений.