Новости: безопасность

Microsoft выпустила два инструмента с открытым исходным кодом — Rampart и Clarity — для внедрения проверок безопасности ИИ на ранних этапах разработки агентных систем. Это часть стратегии по операционализации инженерии безопасности ИИ. — csoonline.com

Регулятор Великобритании Ofcom ужесточает требования к YouTube и TikTok из-за недостаточных мер безопасности для защиты несовершеннолетних пользователей. — neowin.net

ИИ-агенты стремительно развиваются, а телекоммуникационные организации все еще пытаются понять, как ими безопасно управлять. На Google Cloud Next в апреле дискуссии продолжили выходить за рамки чат-ботов, ассистентов и экспериментов. — computerweekly.com

Все звонки, совершаемые на платформе Discord, теперь защищены сквозным шифрованием (E2EE), как объявила компания. — techtimes.com

Два известных ютубера раскрыли утечку своей личной информации, включая почтовые и электронные адреса, через веб-сайт Trump Mobile. Сообщается о серьезных проблемах безопасности. — neowin.net

Apple опубликовала статистику за 2025 год: команда App Review обработала 9,1 млн заявок с помощью ИИ и ручной проверки, отклонив 2 млн. Компания заявляет о защите платформы от мошенничества и вредоносной активности. — macrumors.com

Соглашение о сотрудничестве между Presight и Управлением гражданской обороны Абу-Даби знаменует новый этап реагирования на ЧС на базе ИИ, укрепляя амбиции ОАЭ стать мировым лидером в области умных городов, кризисного менеджмента и цифровых госуслуг. — computerweekly.com

Гигант хостинга кода GitHub сообщил о расследовании взлома, но заявил об отсутствии доказательств кражи данных клиентов. — techcrunch.com

GitHub подтвердила взлом около 3800 внутренних репозиториев после компрометации устройства сотрудника через вредоносное расширение VS Code. Группа хакеров TeamPCP утверждает, что похитила внутренний исходный код и пыталась продать данные минимум за $50 000. — tomshardware.com

22 апреля примерно в течение 90 минут в npm появилась вредоносная версия Bitwarden CLI. Версия 2026.4.0 содержала полезную нагрузку для кражи учетных данных, которая выполняла обфусцированный загрузчик и собирала токены AWS, Azure, GCP, GitHub и npm с любого компьютера разработчика, на котором выполнялась команда npm install. Злоумышленники получили доступ к пути публикации Bitwarden в npm через скомпрометированный GitHub […] — csoonline.com