Новости: безопасность

Microsoft удалила критически важные драйверы в обновлении Windows от января 2026 года (KB5074109), что привело к неработоспособности старых коммутируемых модемов. Этот шаг, мотивированный вопросами безопасности, затронул пользователей, особенно в удаленных районах США. Единственный способ восстановить работу — откат обновления.

Отчет со ссылкой на официальные источники гласит, что Министерство внутренней безопасности пыталось установить, был ли нанесен ущерб государственной безопасности в результате инцидента с использованием ChatGPT главой CISA Мадху Готтумуккалой, который получил исключение на использование инструмента.

Исследователи Google обнаружили, что старые версии WinRAR активно эксплуатируются хакерскими группами, связанными с Россией и Китаем, для заражения систем. Уязвимость CVE-2025-8088 позволяет внедрять вредоносное ПО. Эксплойт также продаётся на чёрном рынке.

Из-за ажиотажа вокруг ИИ, стоимость оперативной памяти взлетела до небес, заставив даже гиганта вроде Costco принимать экстренные меры. Покупатель зафиксировал, что из всех выставочных ПК в магазине изъяли модули RAM, а некоторые лишились и видеокарт.

Проект в Абу-Даби, инициированный ENEC, TII и Aspire, проверяет возможность использования автономных дронов для мониторинга критической инфраструктуры. Испытания PoC сфокусированы на валидации надежности и безопасности беспилотных систем в реальных условиях с жесткими регуляторными требованиями, что является ключевым шагом для внедрения ИИ в ядерной энергетике.

WhatsApp внедряет новую опциональную функцию безопасности «Строгие настройки учётной записи», аналогичную «Режиму блокировки» Apple. Она призвана защитить журналистов и активистов от кибератак, ужесточая параметры конфиденциальности и блокируя подозрительные вложения.

Полиция Уэст-Мидлендс приостановила использование Microsoft Copilot после скандала: ИИ сгенерировал информацию о несуществующем матче, что повлияло на рекомендацию о запрете прохода израильских болельщиков.

Анализ новых векторов кибератак, использующих уязвимости в агентских системах ИИ, от внедрения подсказок до эксплуатации автономных рабочих процессов. Рассматриваются реальные случаи шпионажа и подчёркивается, что управление безопасностью ИИ должно основываться на системных границах возможностей, а не на лингвистическом контроле.

Open source AI-ассистент Moltbot, прозванный «Jarvis», быстро набирает популярность на GitHub, работая через мессенджеры, но требует доступа к локальным файлам и API-ключам, что создаёт серьёзные риски безопасности.

Исследователь Джереми Фаулер обнаружил утечку 149 миллионов логинов, включающих данные пользователей Gmail, Facebook и Instagram. В базе содержатся пароли в открытом виде и URL входа, собранные с помощью кейлоггеров. Специалист предупреждает о высоком риске атак Credential Stuffing и фишинга.