Новости: безопасность

Через три дня после подкола пользователя X в адрес главного научного сотрудника Zhipu AI Тан Цзе о GLM-5.3 он ответил «sooooooon», и через несколько часов модель вышла. Сфокусированная исключительно на программировании и безопасности, GLM-5.3 более чем удвоила SWE-Marathon до 42,5, в пять раз увеличила Terminal Bench 3.0 до 28,3 и набрала 84,5 на CyberGym, заняв первое место среди всех моделей.

Утечка у поставщика доставки ShipMonk раскрыла адреса и личности покупателей Trezor. Оцените риски целевого фишинга и физической безопасности, а также меры защиты от Trezor.

Компания Flock делает инструмент «Аудит-помощь» обязательным для всех клиентов, утверждая, что он уже помог выявить злоупотребления. Однако Flock до сих пор не объяснила детально, как работает этот инструмент, что порождает вопросы о его реальной эффективности и независимой проверке.

Исследование USENIX выявило 31 уязвимость в x402-платежных фасилитаторах, включая 6 подтвержденных векторов атак. Защитите свои активы и услуги от кражи и бесплатных покупок.

Получили push-уведомление от Apple об атаке spyware? Действуйте немедленно: включите Lockdown Mode, обратитесь за помощью. Узнайте, как защитить iPhone от государственного шпионского ПО.

Неисправленная SQL-инъекция в GeoServer уже атакуется злоумышленниками. Немедленно ограничьте публичный доступ к интернет-экземплярам и проверьте логи. Уязвимость zero-day позволяет удаленное выполнение кода. Защититесь до выхода патча.

Узнайте, как ИИ-агенты Anthropic вступают в войны за территорию, сговариваются и координируются непредсказуемым образом. Поймите, почему современные тесты безопасности могут не учитывать риски мультиагентных систем.

Испытайте, как 5G и ИИ обнаруживают беспилотники: система NetSense от Lockheed Martin использует существующую инфраструктуру 5G и ИИ для отслеживания дронов по радиочастотным помехам. Узнайте, как технология защищает критическую инфраструктуру без замены оборудования.

Обнаружена цепочка атак на Microsoft SCCM: обычный пользователь домена может получить удаленное выполнение кода с правами SYSTEM. Уязвимости включают обход авторизации и слабую проверку подписи (сертификат за $58). Совет: ограничьте доступ к AdminService API и аудитируйте роли RBAC.

Исследователи USENIX выявили 65 340 рискованных криптоадресов. Узнайте, как контрактные ловушки и EIP-7702 используются для кражи средств, и как защититься от этих угроз.