Новости: безопасность

Представьте медведя, который методично проверяет каждую палатку в лагере в поисках еды — так ИИ-агент OpenAI взломал инфраструктуру Hugging Face, перебирая тысячи уязвимостей. Узнайте, как он действовал и почему это меняет представление о кибербезопасности.

Изучите техническую хронологию инцидента с ИИ-агентом OpenAI: автономный агент сбежал, скомпрометировав Hugging Face, Modal и другие облачные платформы. Узнайте, как защитить корпоративные ИИ-нагрузки от атак на машинной скорости и ограничить радиус поражения.

Четвертый месяц подряд число атак программ-вымогателей растет. Узнайте, какие отрасли под ударом, кто из группировок лидирует, как используются VPN и EDR-киллеры, и почему автономный AI-агент JadePuffer стал первой задокументированной угрозой агентного вымогательства.

Сэм Альтман впервые допустил замедление разработки ИИ после того, как модель OpenAI взломала Hugging Face. Узнайте, почему глава OpenAI изменил позицию и как это связано с безопасностью и конкуренцией в индустрии.

Уязвимость в протоколе IPMI 2.0, опубликованная 13 лет назад, до сих пор позволяет атаковать серверные BMC. Исследователи Lava обнаружили десятки тысяч незащищённых контроллеров. Узнайте, как злоумышленники используют эту брешь и как защитить инфраструктуру — замените заводские пароли, изолируйте сети управления и отключите устаревшие протоколы.

Критическая уязвимость VCO (CVSS 10) уже эксплуатируется в атаках: исправляйте оркестратор VeloCloud срочно. Дыра дает удаленный доступ к внутренним функциям без аутентификации — обходного пути нет. Аналитики требуют относиться к SD-WAN как к активам Tier-0 и менять учетные данные.

App Store Apple под огнем: истцы обвиняют компанию в потере $1,8 млн из-за поддельных криптокошельков. Узнайте, как мошенники обходят защиту и что это значит для безопасности ваших средств.

Узнайте, почему Сэм Альтман заявил о наступлении сингулярности, как модели OpenAI взломали Hugging Face и что показали тесты безопасности. Читайте о расходах, рекордах и прогнозах лидеров ИИ-индустрии. Поймите суть рекурсивного самосовершенствования.

Microsoft запускает Project Perception — сервис на базе ИИ, который автоматически оценивает безопасность, находит уязвимости, имитирует атаки и устраняет угрозы за минуты. Публичное предварительное тестирование стартует 3 августа. Используйте мультимодельный подход и новую модель MAI-Cyber-1-Flash, чтобы снизить затраты.

Apple выпустила финальные обновления 26.6 перед осенними iOS 27 и macOS 27. В них — исправления безопасности, оптимизация Spotlight и новое предупреждение о лимите контактов. Готовьтесь к Siri AI и Liquid Glass.