Новости: безопасность

OpenAI успешно договорилась о контракте с Департаментом войны, заявив, что их соглашение сохраняет этические границы. Узнайте больше… — neowin.net

Xiaomi Automobile реорганизует Консультативный комитет по безопасности, пригласив экспертов для оценки безопасности авто. Первое публичное обсуждение запланировано на первую половину 2026 года. — pandaily.com

Исследователи Truffle Security обнаружили, что ключи API Google Cloud, используемые для выставления счетов за Maps или YouTube, могут быть извлечены с сайтов и предоставить доступ к данным проектов Gemini AI. Сканирование выявило 2863 скомпрометированных ключа. — csoonline.com

Microsoft выпускает новые сборки Windows 11 Insider Preview, улучшающие безопасность и производительность при выполнении пакетных файлов или скриптов CMD за счет нового режима обработки. Также обновлена функция Shared audio. — bleepingcomputer.com

Гендиректор Anthropic решительно выступил против требований Пентагона об отключении защитных механизмов Claude. Anthropic занимает твердую позицию против массовой слежки и автономных систем убийства, утверждая, что первое недемократично, а передовой ИИ еще не готов ко второму. — tomshardware.com

Вышли новейшие предварительные сборки Windows 11 для каналов Dev и Beta с улучшенным общим звуком, повышенной безопасностью пакетных файлов и многим другим. Читайте подробности… — neowin.net

Обнаружены критические уязвимости в приложении на платформе Lovable, использующей ИИ для «вайб-кодинга». Кто виноват – вибрирующие платформы или люди, игнорирующие предупреждения о безопасности? — theregister.com

Instagram* добавит функцию оповещения родителей при многократном поиске подростками контента о самоубийстве или членовредительстве. Уведомления будут приходить семьям, использующим инструмент мониторинга. Родители получат доступ к советам экспертов. — pcworld.com

Долгое время балансировщик нагрузки считался устройством для производительности. Однако автор убежден, что безопасность приложений должна начинаться именно с него, поскольку это точка входа трафика. Разбор реальных кейсов в финансах и ритейле показывает, как архитектурные ошибки на этом уровне приводят к компрометации. — csoonline.com

Если вы думали, что запуск агента ИИ локально держит его в безопасности, вас ждет сюрприз. Исследователи Oasis Security обнаружили цепочку уязвимостей, позволившую вредоносному сайту тайно подключиться к локальному агенту OpenClaw и захватить полный контроль. Проблема связана с фундаментальным допущением о доверии к “localhost”. — csoonline.com