Новости: безопасность

Компания Energizer анонсировала запуск новых литиевых батареек типоразмера 2032 Child Shield Ultimate, используемых в Apple AirTags. Эти батарейки не вызывают ожогов при проглатывании и меняют цвет слюны на синий, что оповещает опекунов о проглатывании для быстрого реагирования. — macrumors.com

Новые батарейки Energizer Ultimate Child Shield предотвращают ожоги при проглатывании. Батарейки также окрашивают рот ребенка в синий цвет, чтобы предупредить родителей. — gizmodo.com

В 2026 году выбор места для размещения в DeFi начинается с вопроса, который аудиты и TVL не решают: что сломается под нагрузкой? Это сдвиг в проверке доверия. Отчет о безопасности за I квартал 2026 года зафиксировал хищение $482 млн. Как выбрать безопасную DeFi-платформу перед депозитом в 2026 году. — cryptoslate.com

Oracle переходит на ежемесячный выпуск исправлений безопасности для ERP и баз данных вместо ежеквартального из-за роста угроз, связанных с ИИ. Это приближает компанию к Microsoft, SAP и Adobe, которые уже выпускают патчи ежемесячно. — csoonline.com

Vimeo возлагает вину на поставщика аналитики Anodot, заявляя, что логины и данные карт не были затронуты. Утечка затронула 119 тыс. email-адресов. — theregister.com

Базы данных с открытым исходным кодом столкнулись с проблемой, связанной с памятью, поскольку искусственный интеллект помогает выявить проблемы переполнения буфера, существующие десятилетиями в широко используемых компонентах. Исследователи безопасности раскрыли ряд уязвимостей высокой и критической степени серьезности, затрагивающих PostgreSQL и MariaDB, при этом, по сообщениям, корни двух ошибок уходят более чем на 20 лет. На хакерском мероприятии zeroday.cloud от Wiz исследователи […] — csoonline.com

Поскольку инъекции промптов и другие векторы атак постоянно возникают в развертываниях агентного ИИ, надзорные органы по безопасности коллективно приняли меры, чтобы установить жесткие границы. Совместная консультация CISA и международных партнеров призывает к ужесточению контроля над разрешениями, усилению мониторинга и более продуманной стратегии развертывания. — csoonline.com

Агентства CISA, NCSC и их коллеги из Австралии, Новой Зеландии и Канады призывают: отдавать приоритет устойчивости, а не производительности при внедрении агентного ИИ. — theregister.com

FCC единогласно проголосовала за лишение лабораторий Китая и Гонконга права сертификации электроники для США. Около 75% электроники для США тестируется в Китае, что комиссия считает риском для нацбезопасности. — tomshardware.com

Агент ИИ раскрыл конфиденциальные данные без запроса. Агент, который отменил собственные защитные механизмы. Еще один, который отправил учетные данные злоумышленнику через Telegram, потому что забыл, что не должен этого делать после сброса. Не секрет, что агенты ИИ обладают огромным потенциалом, который уравновешивается столь же большими рисками. Что становится очевидным, […] — csoonline.com