Новости: безопасность

США сделали смелый шаг против иностранных маршрутизаторов, который может незаметно затронуть миллионы домохозяйств по всей стране. Узнайте больше… — neowin.net

Исследователи утверждают: промптинг на основе персоны может улучшить работу в области безопасности, но не в области фактов. Ученые обнаружили, что ролевые инструкции вредят точности LLM в задачах, требующих знаний. — theregister.com

Google внедрила ИИ Gemini для мониторинга даркнета, обрабатывая до 10 млн сообщений в день. Сервис утверждает, что может анализировать миллионы ежедневных событий с точностью 98 процентов. — theregister.com

Вот интересный факт из профиля Джона Тернуса для Bloomberg от Марка Гурмана: Apple, по-видимому, работает над датчиком для умного дома. В статье говорится, что Тернус возглавляет разработку трио новых домашних продуктов, включая настольного робота с поворотным экраном, хаб для умного дома с Apple Intelligence и распознаванием лиц, а также «небольшой датчик для управления домашней безопасностью». По данным Гурмана, датчик имеет внутреннее кодовое название J450. — macrumors.com

Критический дефект 0Day в шлюзе OpenClaw демонстрирует, как риски безопасности в AI-агентах стремительно смещаются от моделей к уязвимостям на системном уровне. — pandaily.com

Взлом криптовалютного проекта никогда не заканчивается, когда опустошен кошелек. Кража происходит первой, а затем начинается медленный коллапс: токен падает, казна сжимается, планы найма сокращаются. Отчет Immunefi показывает, что долгосрочный ущерб от эксплойтов намного серьезнее прямой кражи. — cryptoslate.com

Исследователи из UC Irvine продемонстрировали технику захвата и крушения дронов с помощью зонта, использующего специальный паттерн. — tomshardware.com

Google анонсировала Advanced Flow — новый механизм в Android, который позволит опытным пользователям безопаснее устанавливать APK-файлы от непроверенных разработчиков. Система призвана минимизировать риски мошенничества и вредоносного ПО, требуя прохождения строгой однократной процедуры верификации. — bleepingcomputer.com

Google прекращает прием отчетов об ошибках в ПО с открытым исходным кодом, созданных ИИ, из-за низкого качества. Однако компания вкладывает средства в другую программу, использующую ИИ для укрепления безопасности кода. — csoonline.com

Oracle выпустила внеплановое обновление для устранения критической уязвимости удаленного выполнения кода без аутентификации (CVE-2026-21992) в Identity Manager и Web Services Manager. Компания настоятельно рекомендует клиентам немедленно применить патчи. — bleepingcomputer.com