Новости: кибербезопасность

Конференция DEF CON запретила посещение трем IT-специалистам, упомянутым в файлах Эпштейна. Электронные письма показывают, что все обсуждали сетевые и деловые интересы с осужденным за сексуальные преступления на протяжении 2010-х годов. — theregister.com

Великобритания ужесточает правила для онлайн-платформ: интимные изображения без согласия должны удаляться в течение 48 часов. Почему не 12? — спрашивает юрист. — theregister.com

Исследование показало, что пароли, сгенерированные ИИ, выглядят надежными, но на самом деле очень уязвимы. LLM склонны к предсказуемости, что делает их непригодными для создания безопасных паролей. — gizmodo.com

После того как мошенникам месяцами удавалось фишинговать клиентов Netgear, компания была вынуждена прибегнуть к более нетрадиционной мере кибербезопасности: 16-летнему стажеру по имени Уайатт. Ему удалось в конечном итоге вывести юридическую фирму на исходные банковские счета этих мошенников в Индии. — tomshardware.com

OpenAI представила режим блокировки и метки повышенного риска для ChatGPT, чтобы защитить ИИ-системы от атак с внедрением подсказок. Новые функции повышают безопасность при взаимодействии с внешними приложениями и интернетом. — pcworld.com

CISA предупреждает о критической уязвимости в камерах Honeywell CCTV, позволяющей захватить учетную запись и получить доступ к видео. Проблема CVE-2026-1670 затрагивает несколько моделей и может привести к несанкционированному доступу. — bleepingcomputer.com

Конференция по хакингу Def Con запретила посещение хакерам Паблосу Холману и Винченцо Йоццо, а также бывшему директору MIT Media Lab Джоичи Ито, из-за их предполагаемых связей с Джеффри Эпштейном. — techcrunch.com

Китайская группа кибершпионажа использовала уязвимость нулевого дня в Dell RecoverPoint for Virtual Machines для получения доступа к системе. Уязвимость CVE-2026-22769 позволяла выполнять команды с правами root. Исправлена Dell. — csoonline.com

CarGurus предположительно стала жертвой утечки данных: украдены миллионы записей. Последняя в череде инцидентов с захватом и публикацией данных. — theregister.com

ИИ-ассистенты Grok и Microsoft Copilot с доступом в интернет могут быть использованы для скрытого управления вредоносным ПО. Исследователи Check Point показали, как злоумышленники могут использовать ИИ-сервисы для ретрансляции команд и кражи данных, обходя системы безопасности. — bleepingcomputer.com