Новости: безопасность

Исследователь безопасности Расмус Мурац показал, что игровой саундбар Creative Sound Blaster Katana V2X можно взломать по Bluetooth на расстоянии до 15 метров без сопряжения, используя уязвимость в интерфейсе. — tomshardware.com

Финские компании и научные учреждения совместно с ВМФ и Пограничной охраной Финляндии разработали систему, использующую существующие подводные кабели для обнаружения потенциальных нарушений на морском дне. Эта система позволит властям реагировать на любые аномалии, потенциально предотвращая повреждение критически важной подводной инфраструктуры. — tomshardware.com

OpenAI добавила новый «Режим блокировки» в ChatGPT для защиты пользователей от атак внедрения подсказок и других угроз. — techtimes.com

Изначально доступный только для руководителей предприятий и групп безопасности, OpenAI теперь расширяет Режим блокировки для всех пользователей ChatGPT по всему миру. — neowin.net

Команда RubyGems внедрила в bundler функцию периода охлаждения для защиты разработчиков Ruby от атак на цепочки поставок ПО. Нововведение откладывает установку недавно обновленных пакетов, давая время на проверку. — csoonline.com

Meta* начала рассылать пользователям Instagram* предупреждения о возможных компрометациях аккаунтов после того, как выяснилось, что злоумышленники могли захватывать профили, просто попросив чат-бот поддержки Meta* AI сменить адрес электронной почты. — techtimes.com

Microsoft выявила семь новых режимов сбоев в агентурных системах ИИ, в дополнение к ранее определенным. Росту списка способов, которыми агентурный ИИ может дать сбой, способствовали скорость внедрения технологии, зрелость экосистемы MCP и появление агентов, использующих компьютеры. — csoonline.com

Агентство CISA предупреждает о кибератаках на автоматические уровнемеры топлива (ATG), которые могут привести к незаметному сливу топлива с АЗС, военных баз и предприятий. Атаки включают обход аутентификации и SQL-инъекции. — csoonline.com

Компания Anthropic призывает к паузе в разработке ИИ до внедрения мер безопасности, но ее ожидаемое IPO заставляет балансировать между репутацией лидера в области безопасности и требованиями будущих акционеров. — gizmodo.com

Claude Code от Anthropic — ИИ-помощник для разработчиков, использующий MCP для подключения к Jira, GitHub и API. Исследователи Mitiga Labs обнаружили, что вредоносный пакет npm может перехватывать токены OAuth, перенаправляя трафик через незаметное изменение файла ~/.claude.json. — csoonline.com