Новости: безопасность

Новый инструмент оркестровки ИИ-агентов OpenClaw набирает популярность. Это ПО с открытым исходным кодом может работать автономно, взаимодействовать с сервисами и запускать рабочие процессы. Однако эксперты предупреждают о серьезных рисках кибербезопасности, связанных с его использованием. — csoonline.com

ИИ-агенты, отправляющие множество pull requests в open-source проекты, могут создать условия для атак на цепочки поставок. Компания Socket предупреждает, что ИИ может использоваться для «фарминга репутации» и ускорения атак, что ставит под угрозу безопасность ПО. — csoonline.com

Начиная с iOS 26.4, функция защиты от кражи устройств будет включена по умолчанию для всех пользователей iPhone. Эта функция обеспечивает дополнительную безопасность в случае физической кражи iPhone. Apple внедрила ее в 2023 году после сообщений о новом методе кражи, когда злоумышленники узнавали код доступа жертвы и отключали Find My. — macrumors.com

На фоне массового внедрения ИИ-ассистента OpenClaw вредоносное ПО начало красть файлы с API-ключами, токенами аутентификации и другими секретами. Исследователи зафиксировали первый случай кражи данных из конфигурации OpenClaw, что может привести к полному компрометированию цифровой личности. — bleepingcomputer.com

Firefox 147 получил очередное обновление с исправлениями ошибок, связанных со страницей новой вкладки и единичной проблемой безопасности. Читайте подробности… — neowin.net

Исследователи продемонстрировали уязвимости в популярных менеджерах паролей Bitwarden, LastPass и Dashlane, которые ставят под угрозу безопасность данных пользователей. — theregister.com

FOSDEM 2026: Бесплатное пиво — это здорово. Но обеспечение безопасности бочонка стоит денег. Реестры открытого ПО находятся в бедственном финансовом положении, несмотря на рост. — theregister.com

15 технологических гигантов создали Trusted Tech Alliance для продвижения «надежного технологического стека». Альянс отвечает на запросы правительств и бизнеса в области безопасности и суверенитета. В число основателей вошли американские гиперскейлеры, ИИ-компании, Ericsson, Nokia, NTT. — telecomtv.com

Около 37 миллионов установок уязвимых расширений Chrome по всему миру передают историю просмотров пользователей на внешние серверы. Исследователь «Q Continuum» обнаружил, что 287 расширений отправляли данные, соответствующие посещенным URL. Среди них VPN-сервисы, инструменты для продуктивности и надстройки для покупок. — csoonline.com

Google выпустила экстренное исправление для Chrome из-за уязвимости нулевого дня CVE-2026-2441. Ошибка в CSS позволяет удаленно выполнять код через специально созданные HTML-страницы. — theregister.com