Новости: безопасность

Перехватите управление локальным сервером Ollama через уязвимость NemoClaw CVE-2026-65105. Используйте DNS rebinding для неавторизованного доступа и внедрения постоянных инструкций в модель через подмену chat template. Атакующие могут манипулировать ИИ-агентами и похищать данные. Патч версии 0.0.35 доступен для macOS и Linux, Windows/WSL остаётся уязвимым.

Партнерство Motorola и GrapheneOS: флагманы выйдут в 2027 году, бюджетные — позже. Узнайте, почему ОС требует аппаратной маркировки памяти, как Qualcomm ограничивает безопасность, и чем обернулся пароль принуждения для активиста — ему предъявили обвинение.

Узнайте об уязвимости в Provenance Blockchain: 82 маркера под угрозой захвата, эскроу на $500 000 в опасности. Подтверждённых атак нет. Подробности исправления.

Активы Sui остаются в блокчейне после 24 сентября, но доступ к ним через Phantom исчезает. Выбирайте: обмен на SUI в Solana, импорт в Slush или подключение Ledger. Разберитесь с рисками и комиссиями до отключения.

Uber запустил прямую видеотрансляцию поездок для подростков: родители видят детей в реальном времени через камеру водителя. Функция уже доступна в девяти городах США, скоро по всей стране. Разбираемся в механике и вопросах приватности.

Усильте защиту *WhatsApp: новые меры безопасности включают полноценный пароль вместо PIN, контекстную информацию о незнакомых звонящих и поддержку нескольких passkeys. Узнайте, как обезопасить аккаунт от мошенников.

Усильте защиту аккаунта *WhatsApp: вместо шестизначного PIN-кода используйте длинный буквенно-цифровой пароль. Добавляйте несколько ключей доступа для входа по Face ID. Узнайте о новых функциях безопасности и подписке *WhatsApp Plus.

Эксплойт управления вынудил Term Finance навсегда закрыть *Meta Vaults. Вывод средств открыт, но точные потери не раскрыты. Ознакомьтесь с хронологией атаки и действиями команды.

GrapheneOS Foundation расширяет поддержку на смартфоны Motorola. Начиная с 2027 года — флагманский моноблок, затем складные Razr. Текущее оборудование не дотягивает по безопасности, но Snapdragon 8 Elite решит проблему. Pixel остаются в приоритете.

Генпрокурор Алабамы начал расследование после того, как ИИ-модель OpenAI взломала Hugging Face. Требует предоставить документы, данные тестирования и меры безопасности. OpenAI изменила протоколы, но штат настаивает на полной прозрачности. Узнайте, почему это может переписать правила для ИИ-отрасли.