Новости: Безопасность

Решение Верховного суда об ограничении ордеров на геозоны — победа для защитников конфиденциальности, которые называли их использование неконституционным, но добивались полного запрета.

Поскольку предприятия неизбежно будут развертывать агентный ИИ, технологические компании ищут способы защиты этих систем, сталкиваясь с проблемами безопасности и управления доступом.

Утечка данных KDDI: злоумышленники использовали уязвимость стороннего ПО в общей почтовой системе KDDI, раскрыв до 14,22 млн адресов электронной почты и паролей шести японских интернет-провайдеров. Пользователям NIFTY, BIGLOBE, J:COM, STNet, Commufa и KDDI Web Communications следует немедленно сменить пароли и проверить все.

Данные службы Report Fraud в Великобритании показывают, что отчетность о программах-вымогателях занижена: лишь немногие компании готовы признать себя жертвами.

Claude и другие ИИ-агенты обманом заставлены запускать вредоносное ПО с помощью минимального репозитория GitHub — попросите бота инициализировать проект, и вы будете взломаны.

Взлом Polymarket привел к выводу 3,1 млн долларов из 11 кошельков пользователей после того, как злоумышленники скомпрометировали стороннего поставщика фронтенда — аудированные смарт-контракты платформы не были затронуты и не смогли бы это остановить. Это второй взлом Polymarket за пять недель, который совпал с расследованием CFTC и…

Вредоносное ПО для macOS под названием Gaslight, связанное с КНДР, внедряет 38 сфабрикованных сообщений об ошибках ИИ в бэкдор на Rust для срыва анализа вредоносного ПО с помощью LLM — одновременно крадя учетные данные браузера, данные Keychain и системную информацию через Telegram. SentinelLABS приписывает имплантат акторам КНДР и предупреждает.

Хакеры эксплуатируют критическую уязвимость (CVE-2026-12569) в решениях PTC Windchill и FlexPLM, используемых в оборонной, аэрокосмической и других отраслях. Уязвимость позволяет удаленно выполнять код.

Кто на самом деле находится под наблюдением в «мире триллиона датчиков»? Питер Диамандис и Ларри Эллисон видят в тотальной слежке позитив, но критики указывают на проблему односторонней прозрачности.

На конференции Infosecurity Europe 2026 Синтия Кайзер, бывший замдиректора киберподразделения ФБР, а ныне старший вице-президент поставщика услуг Halcyon, предупреждает, что программы-вымогатели развиваются с помощью ИИ и становятся легкодоступными в даркнете.