Новости: безопасность

Смущены обновлениями Windows? Microsoft разъяснила, что делает каждый тип выпуска и когда ожидать его получения. Confused by Windows updates? Microsoft has clarified what each release type does and when you should expect to receive it.

Уязвимость в инструментах разработки ИИ позволила злоумышленникам обойти песочницы, обманув людей в процессе контроля, которые должны были сознательно одобрить действия инструмента, сообщает Wiz. GhostApproval — систематическая схема уязвимости, затрагивающая шесть ведущих AI‑помощников по кодированию: Amazon Q Developer, Anthropic Claude Code, Augment, Cursor, Google Antigravity и Windsurf (сейчас Devin Desktop).

Anthropic обновляет Claude новой функцией Reflect, похожей на Spotify Wrapped. Reflect позволяет увидеть, как вы пользуетесь Claude и сколько времени на это тратите. В Reflect — сводка использования: ключевые темы, паттерны и задачи. Можно смотреть за 1, 3, 6 и 12 месяцев; позже будет добавлен показатель времени.

Microsoft говорит, что ИИ меняет безопасность Windows — от разработки до обновлений, но один ключевой шаг остаётся за клиентами. Microsoft says AI is reshaping Windows security from development to updates, but one key step still falls on customers to stay protected. Чтобы оставаться защищёнными, следуйте инструкциям по обновлениям.

FBI and IC3 data show how online coercion can end at a kiosk before anyone can stop the transfer. Данные ФБР и IC3 показывают, как онлайн‑давление может закончиться на киоске до того, как кто‑то сможет остановить перевод. В статье — риски и советы по защите.

Новая панель Reflect Claude не просто визуализирует, как вы используете ИИ. Она также тонко подчёркивает, насколько ваша повседневная работа теперь зависит от чат-бота Anthropic.

Remember writing birthday wishes on your friends’ Facebook* walls years ago? Meta* is trying to revive that tradition, but this time on WhatsApp*. WhatsApp* тестирует уведомления о днях рождения контактов и встроенные напоминания, связанные с проверкой возраста.

Июльское обновление безопасности Android 2026 года начало поступать на серию Galaxy S26. Эти устройства первыми получают обновление.

Злоумышленники могут использовать то, как ИИ-боты галлюцинируют URL-адреса программного обеспечения, для создания массивных ботнетов. Уязвимость присуща каждой модели.

GitHub стал мишенью для атак из-за своего положения в цепочке поставок ПО. Datadog отслеживает злоупотребление API GitHub для картирования организаций, используя скрытые методы и «призрачные» аккаунты.