Новости: безопасность

PayPal отказывается от SMS для многофакторной аутентификации, сигнализируя об отказе от устаревшего метода. Однако компания не называет сроков и оставляет SMS как резервный вариант. Эксперты отмечают риски незашифрованных SMS и призывают к использованию более безопасных методов. — csoonline.com

Глава Snyk, платформы для проверки кода, уходит в отставку, чтобы компания могла найти лидера для эпохи ИИ. Успехи компании впечатляют, но следующая глава требует визионера, погруженного в ИИ. Навыки игры в «бинго» модных словечек также требуются, поскольку компания ищет инновационного и прорывного лидера. — theregister.com

Индекс ИИ-агентов MIT CSAIL 2025 года подвергает тщательному анализу непрозрачные автоматизированные системы. Отсутствие стандартов поведения и безопасности вызывает опасения у исследователей. — theregister.com

Исследование MIT выявило масштабные операции ИИ-агентов в сети. Отсутствие стандартов безопасности и прозрачности делает их уязвимыми. И это исследование было проведено до того, как OpenClaw выпустил монстра. — gizmodo.com

Обнаружена новая фишинговая кампания, использующая регистрацию устройств через OAuth для обхода многофакторной аутентификации. Злоумышленники нацелены на бизнес и профессионалов, заставляя сотрудников переходить по ссылкам и вводить коды для авторизации, тем самым предоставляя доступ к учетной записи Microsoft. — csoonline.com

Google заявил, что предотвратил публикацию 1,75 миллиона вредоносных приложений в Google Play в 2025 году. Это меньше, чем в предыдущие годы. Компания связывает это с инвестициями в ИИ и системы безопасности. — techcrunch.com

NIST запустил инициативу по стандартизации ИИ-агентов, направленную на создание дорожной карты для технологий и обеспечение их широкого внедрения. Цель — укрепить лидерство США и обеспечить совместимость ИИ-систем. — csoonline.com

Критическая уязвимость в VoIP-телефонах Grandstream серии GXP1600 (CVE-2026-2329) позволяет удаленно получить root-привилегии и прослушивать звонки. Проблема в веб-API, исправлена в прошивке 1.0.7.81. — bleepingcomputer.com

Вирусный агентный ИИ-инструмент OpenClaw (ранее MoltBot), известный своей высокой производительностью, но и непредсказуемостью, вызывает опасения у технологических компаний из-за рисков нарушения конфиденциальности и безопасности. — arstechnica.com

Сайт Ravenna Hub, используемый для подачи заявлений родителей и отслеживания статуса заявлений их детей в школы, позволял любому пользователю получить доступ к личным данным других пользователей, включая информацию о детях. — techcrunch.com