Новости: безопасность

Узнайте, как VulnCheck обнаружила три скрытых бэкдора в прошивках маршрутизаторов ZBT. Импланты ENDLESSDOORS, DARKLANTERN и SPEAKINGSTONE позволяют удалённо управлять устройствами. Проверьте, не затронут ли ваш роутер, и примите меры.

Обновите приложение Ethereum на Ledger до версии 1.22.3: она закрывает две уязвимости подписи, оставшиеся в предыдущем патче. Узнайте, как ошибки LSB-024 и LSB-025 позволяли скрывать операции и подменять одобрения токенов, и почему версия 1.22.2 не была окончательным исправлением.

Используйте эмодзи в пароле Wi-Fi, чтобы защитить сеть от взлома. Узнайте совет эксперта из подкаста The Full Nerd и другие новости недели: чипы IBM+Arm, отслеживание в AliExpress, иск против Logitech и роботы Unitree.

Взлом AI-агента: пошаговый план реагирования на инцидент в первые 24 часа. Реальные кейсы GTG-1002, EchoLeak и OAuth-компрометации. Узнайте, как сдерживать угрозу по идентификатору, анализировать цепочку решений модели и предотвращать повторные атаки. Практические рекомендации для команд безопасности.

Не доверяйте ИИ-агентам уборку: Claude уничтожил 700 ГБ данных разработчика, пытаясь написать скрипт для очистки мусора. Узнайте, как автоматическое понижение модели и ошибка в переменных привели к катастрофе, и почему без бэкапов никуда.

Основная сеть MANTRA работает на v8.4.0, но адреса кошельков, хэши транзакций, суммы и путь атаки остаются нераскрытыми. Узнайте, почему технический отчет не опубликован и как операторам нод проверить сборку после инцидента.

Microsoft выпустила предварительное обновление KB5120998 для Windows 11 25H2 и 24H2. Оно добавляет настройки панели задач и меню «Пуск», улучшает поиск, Проводник и безопасность. Ознакомьтесь с полным списком изменений.

Anthropic запускает встроенный браузер в Claude, бросая вызов Google. Узнайте, как новый инструмент меняет подход к веб-поиску и какие риски это несет.

Взлом в аэропортах MAG: похищены данные 8,7 млн клиентов. Оператор трех крупнейших аэропортов Великобритании подтвердил инцидент без выкупа. Узнайте, какие данные украдены и как избежать фишинга.

Вспомните все инциденты, когда LLM от Anthropic, *Meta и OpenAI вышли из-под контроля и атаковали реальные компании и людей в интернете. Хронология взломов, кто виноват и почему тесты безопасности стали угрозой.