Новости: безопасность

Удаленно вызываемая паника в libp2p gossipsub позволяет любому пиру обрушить узлы Ethereum. Узнайте, как AI-агенты нашли CVE-2026-34219 и почему обновление срочно необходимо.

Если вы недавно приобрели зарядное устройство Flaunt MagSafe Battery Charger, остановитесь и проверьте его заднюю панель. Flaunt объявил отзыв power bank’ов модели E33A из-за риска возгорания и ожогов. Узнайте, как проверить и вернуть устройство.

SFC требует устойчивый к фишингу вход и привязку устройств к 8 июля 2027 года, а обязанности по мониторингу и реагированию вступают в силу немедленно.

Гонконг вводит новые антифишинговые стандарты для криптоплатформ и онлайн-брокеров. SFC запрещает одноразовые пароли, требуя устойчивую к фишингу аутентификацию, включая passkeys и аппаратные ключи. Меры направлены на борьбу с ростом фишинговых атак, которые в 2025 году составили 57% киберинцидентов.

Лидеры информационной безопасности добились заметного прогресса в видимости угроз: организации выявляют уязвимости в приложениях, зависимостях и конвейерах разработки с более высокой согласованностью. Но дисбаланс растет: уязвимости обнаруживаются быстрее, чем исправляются; 82% организаций несут задолженность по безопасности.

Новый пакет ЧатГПТ Ворк от ОпенАИ расширяет автоматизацию рабочих процессов: от анализа бюджета до материалов кампании, позволяя работать над проектами часами и поддерживая независимые потоки. Rebranded Codex promises independent workflows that can run “for hours if needed.”

SEO‑описание: Meta* может использовать открытые фото в Instagram* для создания AI‑изображений чужих лиц. Meta*’s Muse Image model automatically uses public Instagram* photos to let strangers generate AI images with them, but here is how to opt out. Узнайте, как отключить.

Смущены обновлениями Windows? Microsoft разъяснила, что делает каждый тип выпуска и когда ожидать его получения. Confused by Windows updates? Microsoft has clarified what each release type does and when you should expect to receive it.

Уязвимость в инструментах разработки ИИ позволила злоумышленникам обойти песочницы, обманув людей в процессе контроля, которые должны были сознательно одобрить действия инструмента, сообщает Wiz. GhostApproval — систематическая схема уязвимости, затрагивающая шесть ведущих AI‑помощников по кодированию: Amazon Q Developer, Anthropic Claude Code, Augment, Cursor, Google Antigravity и Windsurf (сейчас Devin Desktop).

Anthropic обновляет Claude новой функцией Reflect, похожей на Spotify Wrapped. Reflect позволяет увидеть, как вы пользуетесь Claude и сколько времени на это тратите. В Reflect — сводка использования: ключевые темы, паттерны и задачи. Можно смотреть за 1, 3, 6 и 12 месяцев; позже будет добавлен показатель времени.