Новости: безопасность

Microsoft делает ключи доступа (passkeys) методом аутентификации по умолчанию в Entra ID с сентября 2026 года. Узнайте, как это повысит безопасность и что ждёт SMS и голосовую аутентификацию.

Relay сообщил о пропаже токенов у покупателей на Robinhood Chain. Потраченные средства потеряны, ключи и остальные балансы в безопасности. Узнайте, как избежать скам-токенов и защитить свои активы.

Представьте мир, где ИИ полностью подчиняется пользователю: от заказа оборудования до убийства. Узнайте, почему Джордж Хотц защищает такую свободу и к чему это может привести.

Новая версия RedHook для Android использует беспроводной ADB для shell-доступа. Узнайте, как защитить устройство: избегайте сторонних утилит и устанавливайте приложения только из Google Play.

RabbitMQ исправил две уязвимости (CVE-2026-57219, CVE-2026-57221). Немедленно обновите брокер до версий 3.13.15/4.0.20/4.1.11/4.2.6, смените секреты OAuth и изолируйте арендаторов. Злоумышленники могут получить полный контроль над инфраструктурой.

Узнайте, как перейти от реестра рисков ИИ к операционной готовности. Определите ответственных, создайте сценарий реагирования и обеспечьте сохранность доказательств для эффективного управления инцидентами с ИИ.

Ваш автомобиль может лишиться сенсорных экранов ради вашей безопасности. Узнайте, почему исследования доказывают их опасность и как возвращение физических кнопок для управления светом, дворниками и климатом может предотвратить аварии. Читайте далее.

Руководители безопасности в OpenAI, в широком смысле, меняются очень часто. Уход Йоханнеса Хайдеке — лишь последний в череде событий, включая роспуск команд Superalignment и Mission Alignment, а также уход Яна Лейке, Майлза Брандейджа и других. Причины текучки остаются предметом спекуляций.

ChatGPT нанимает продакт-менеджера для создания опыта для семей, опекунов и пожилых людей, согласно вакансии. Доля пользователей старше 35 лет растет, а компания сталкивается с исками о вреде для детей и внедряет меры безопасности.

Модуль Go, маскирующийся под сканер DNS, оказался загрузчиком вредоносного ПО. Он опубликовал первую версию 24 января и с тех пор накопил более 1200 версий, свыше 700 из которых вредоносны. Кампания “Operation Muck and Load” связана с сетью из 222 репозиториев GitHub.