Новости: безопасность

Основатель AI-ассистента ClawdBot (Moltbot), Питер Штайнбергер, предупредил криптосообщество о мошенниках, использующих имя проекта для запуска фейковых токенов, что привело к убыткам трейдеров. Разработчик отрицает связь с криптовалютой, пока его проект сталкивается с проблемами безопасности из-за неправильной настройки.

Microsoft выпустила экстренный патч для Office из-за активного использования уязвимости нулевого дня (CVE-2026-21509), позволяющей обходить защиту устаревших компонентов. Пользователи Office 2016/2019 пока могут использовать только ручные правки реестра для смягчения рисков.

Отчет Common Sense Media назвал чат-бот Grok одним из худших по уровню рисков для детей, выявив провалы в «Детском режиме» и распространение вредоносного контента. Выявлены случаи сексуализированного контента, опасных советов и поощрения изоляции подростков, что ставит под сомнение приоритеты xAI.

Gartner предупреждает: экспоненциальный рост данных от ИИ угрожает надежности больших языковых моделей (LLM). Аналитики прогнозируют, что к 2028 году 50% компаний примут политику нулевого доверия к данным из-за риска «сбоя модели». Эксперты настаивают на верификации всего контента и развитии инструментов управления метаданными.

Обзор CNAPP (Cloud-Native Application Protection Platform) — новой комплексной платформы для защиты облачных нативных приложений. Узнайте, что объединяет CNAPP (CIEM, CWPP, CASB, CSPM), как растёт рынок, и ознакомьтесь с обзором предложений ведущих поставщиков, а также с ключевыми вопросами перед инвестированием.

Дарио Амодей, глава Anthropic, опубликовал эссе «Юность технологий», в котором предупреждает об огромных рисках развития суперинтеллекта. Он сравнивает экспоненциальный рост ИИ с появлением «страны гениев», представляющей экзистенциальную угрозу, и критикует собственную индустрию за поспешное внедрение мощных систем.

Израильский исследователь обнаружил шесть критических уязвимостей нулевого дня (PackageGate) в менеджерах пакетов npm и yarn, позволяющих обходить защиту от атак типа “червя” Shai-Hulud. Рекомендовано перейти на pnpm, vlt или Bun и обновлять ПО.

Министерство транспорта США использует Google Gemini для ускоренной разработки нормативных актов в сфере авиации и транспорта, вызывая опасения сотрудников о рисках из-за «галлюцинаций» ИИ, которые могут привести к серьезным авариям и жертвам.

Microsoft выпустила срочное исправление для критической уязвимости в Office, которой уже пользуются хакеры. Однако не все версии получат патч немедленно. Пользователям Office 2016/2019 предложены ручные настройки реестра до выхода официального обновления.

Команда Google Project Zero раскрыла серьезную уязвимость в WhatsApp для Android после того, как Meta не смогла оперативно выпустить исправление. Эксплойт позволяет злоумышленникам внедрять вредоносные медиафайлы бесконтактно.