Новости: безопасность

Узнайте, как приложение Ватикана Click To Pray с 720 000 пользователей не имело защиты. Любой мог получить имена, email и даты рождения через API. Разработчики игнорировали проблему шесть месяцев — исправлено только после огласки.

One UI 9.0 от Samsung меняет лимиты блокировки: эскалация таймеров и полный сброс после 13 неудачных попыток. Узнайте, как система защищает от атак и случайных опечаток.

Узнайте о трех атаках на криптомосты за 24 часа: потеря $31,69 млн, социальная инженерия AFX, необеспеченные выплаты Verus и взлом стейкинг-контракта B². Детали и последствия.

Два конгрессмена США внесли законопроект, обязывающий разработчиков мощных ИИ-систем сохранять возможность аварийного отключения. Узнайте, как AI Kill Switch Act может предотвратить катастрофы и какие риски остаются.

Anthropic выпускает Claude Opus 5: мощнее, дешевле и с меньшим числом ограничений, чем Fable 5. Новая модель превосходит предшественника в бенчмарках, не подпадает под 30-дневную политику хранения данных и получает функцию Automatic Fallbacks для снижения числа сбоев при срабатывании фильтров безопасности.

Узнайте о двух взломах криптомостов AFX и Verus Protocol, похитивших $31,6 млн за несколько часов. Как были скомпрометированы ключи валидаторов и почему второй квартал 2026 стал рекордным по числу атак.

После ликвидации платформы Tycoon2FA объем фишинга упал на 92%. Злоумышленники переключились на Microsoft Teams и автоматизированные BEC-атаки, охватившие 67 000 пользователей. Узнайте, какие новые методы используют хакеры и как защититься с помощью MFA, ключей FIDO и Zero-hour Auto Purge.

GitHub реструктурирует программу Bug Bounty: запускает VIP-программу с повышенными выплатами для лучших исследователей, вводит лимиты на отправку отчётов через HackerOne для борьбы с AI-спамом. Узнайте, как попасть в VIP и какие новые суммы вознаграждений.

Samsung продлила поддержку Wear OS до пяти лет для Galaxy Watch 9 и Watch Ultra 2. Узнайте, как это меняет правила игры среди умных часов.

Узнайте, как фишинговая атака AgentForger превращает ИИ-агента в постоянного инсайдера. Злоумышленники создают автономного агента в OpenAI одним кликом, получая доступ к Outlook, Slack и Google Drive. Поймите новые риски безопасности и как защитить корпоративные ИИ-системы.