Новости: безопасность

Microsoft заявляет, что злоумышленники все чаще используют ИИ для ускорения атак, масштабирования вредоносной деятельности и снижения технических барьеров. Отчет Threat Intelligence показывает использование генеративного ИИ для разведки, фишинга, создания вредоносного ПО и других задач. — bleepingcomputer.com

Инженер-программист получает доступ к 7000 роботам-пылесосам DJI Romo, экспериментируя с идеей использования геймпада для управления своим роботом. Получает от DJI $30 000 за нераскрытое открытие. — tomshardware.com

OpenAI переименовала своего автономного агента безопасности Aardvark в Codex Security и перевела его в режим предварительного исследования для пользователей ChatGPT с разными уровнями подписки. Узнайте больше… — neowin.net

Mozilla использует ИИ от Anthropic для усиления безопасности Firefox, обнаружив критические ошибки. Однако 10% сбоев вызваны аппаратными проблемами, такими как битовые сдвиги. Теперь бы производители устройств поставляли более качественные компоненты. — theregister.com

Cisco подтвердила активное использование новых уязвимостей в SD-WAN Manager, которые могут позволить перезапись файлов или повышение привилегий. — theregister.com

Уязвимость в SDK Discord позволила Arc Raiders непреднамеренно записывать личные сообщения и учетные данные пользователей в игровые лог-файлы. Embark Studios с тех пор устранила проблему горячим исправлением. — tomshardware.com

Поддержка Microsoft Defender для iOS 16 будет прекращена через несколько недель. Microsoft объявила об этом всего через несколько дней после того, как заявила о прекращении поддержки и для Android 10. Узнайте больше… — neowin.net

Microsoft разрабатывает полезную функцию для Teams, которая позволит администраторам лучше контролировать ботов на собраниях. Узнайте больше… — neowin.net

Фонд Викимедиа пострадал от инцидента безопасности: самораспространяющийся JavaScript-червь начал портить страницы и изменять пользовательские скрипты на множестве вики-проектов. Инженеры временно ограничили редактирование. — bleepingcomputer.com

Программное обеспечение для предприятий стало основной целью атак с использованием уязвимостей нулевого дня в 2025 году: межсетевые экраны, VPN и платформы виртуализации оказались среди наиболее атакуемых объектов злоумышленниками. — techcrunch.com