Новости: безопасность

Исследователь нашёл способ обойти защиту Claude и заставить модели генерировать откровенный сексуальный контент. TechCrunch подтвердил уязвимость в пяти тестах. Узнайте, какие модели подвержены риску и почему это важно для безопасности ИИ.

Приватная ОС на базе Android выйдет за пределы Pixel в 2027 году. Узнайте, какие телефоны Moto получат поддержку GrapheneOS, почему они будут дорогими и какие функции безопасности предложат.

Отзыв Goal Zero Yeti 3000X: риск возгорания из-за перегрева платы. Установите обновление прошивки версии 1.9.5 через приложение, чтобы устранить неисправность. Подробности и инструкция — в статье.

Обновлённый умный замок TCL D2 Pro получил поддержку Matter через Thread: теперь он работает с любой платформой, не требует интернета и обновляется через вашу экосистему. Сканер вен ладони, быстрая разблокировка и цена $200 — узнайте, чем новая версия лучше предыдущей.

Продаваемый фишинговый набор iAuthFlow v2 регистрирует ключи доступа злоумышленника в аккаунте жертвы всего через несколько секунд после аутентификации. Демонстрации показывают атаку «браузер-посредник» на Google, iCloud и Microsoft. Узнайте, почему обычного сброса пароля недостаточно и как обнаружить оставленные злоумышленником учётные данные.

Вредоносные обновления Rust-крейтов превратили сборку в доставку стилера. Проверьте Cargo.lock и кеш реестра на наличие скомпрометированных пакетов arrayref, internment и append-only-vec.

Узнайте, как Microsoft закрывает шпионские лазейки в Windows 11: система теперь запрашивает разрешение на доступ к камере и микрофону для каждого приложения отдельно.

Сеть MANTRA Chain остановлена из-за невыясненного инцидента. Транзакции, мосты и валидаторы заблокированы. Команда расследует проблему при содействии партнёров. Узнайте подробности и следите за обновлениями.

Словакия закупила 279 камер NERO R-ONE для модернизации контроля дорожного движения, но обнаружила в них российские бэкдоры и уязвимости, позволяющие просматривать видео без пароля. Камеры отключены, назначен независимый аудит.

Microsoft отключает пользовательские CSS-свойства в Entra ID для брендирования страниц входа. Администраторам необходимо до 26 октября 2026 года найти альтернативы устаревшим свойствам, чтобы избежать сбоев отображения. Изменение связано с борьбой с фишингом — злоумышленники использовали такие свойства для подделки страниц.