Новости: безопасность

Узнайте, какие ведущие AI-лаборатории лучше всех подготовлены к сдерживанию вышедших из-под контроля моделей. Новое исследование Guidelight показало, что у большинства компаний почти нет публичных планов реагирования на чрезвычайные ситуации с ИИ, несмотря на растущие риски и давление регуляторов.

Ваша безответственность — чья-то возможность. Vibe-coded приложения порождают новый рынок санитарии ИИ-мусора. Исправляйте дублирование кода, проблемы безопасности и тестирования. Узнайте, как сервис Slopfix и опыт Константина Клягина помогают навести порядок.

Конкурс better.codes ставит абстрактную цель безопасности Ethereum против живых сертификатов koalaIRS12. Узнайте, как разрыв в 52,14 бита влияет на дорожную карту zkEVM и почему результаты касаются только одного параметра.

Исследователь нашёл способ обойти защиту Claude и заставить модели генерировать откровенный сексуальный контент. TechCrunch подтвердил уязвимость в пяти тестах. Узнайте, какие модели подвержены риску и почему это важно для безопасности ИИ.

Приватная ОС на базе Android выйдет за пределы Pixel в 2027 году. Узнайте, какие телефоны Moto получат поддержку GrapheneOS, почему они будут дорогими и какие функции безопасности предложат.

Отзыв Goal Zero Yeti 3000X: риск возгорания из-за перегрева платы. Установите обновление прошивки версии 1.9.5 через приложение, чтобы устранить неисправность. Подробности и инструкция — в статье.

Обновлённый умный замок TCL D2 Pro получил поддержку Matter через Thread: теперь он работает с любой платформой, не требует интернета и обновляется через вашу экосистему. Сканер вен ладони, быстрая разблокировка и цена $200 — узнайте, чем новая версия лучше предыдущей.

Продаваемый фишинговый набор iAuthFlow v2 регистрирует ключи доступа злоумышленника в аккаунте жертвы всего через несколько секунд после аутентификации. Демонстрации показывают атаку «браузер-посредник» на Google, iCloud и Microsoft. Узнайте, почему обычного сброса пароля недостаточно и как обнаружить оставленные злоумышленником учётные данные.

Вредоносные обновления Rust-крейтов превратили сборку в доставку стилера. Проверьте Cargo.lock и кеш реестра на наличие скомпрометированных пакетов arrayref, internment и append-only-vec.

Узнайте, как Microsoft закрывает шпионские лазейки в Windows 11: система теперь запрашивает разрешение на доступ к камере и микрофону для каждого приложения отдельно.