Новости: Безопасность

По мере роста числа ИИ-агентов Фонд Linux предлагает использовать инфраструктуру DNS для их обнаружения через проект DNS-AID, который не требует новой инфраструктуры и обеспечивает безопасный, открытый каталог. — csoonline.com

Швейцарские исследователи создали идеальный генератор случайных чисел на основе квантовых чипов и ПО. Устройство может генерировать криптографические ключи или служить сервисом случайности для лотерей и блокчейна. — csoonline.com

Две уязвимости произвольного выполнения кода в Notepad++ (CVE-2026-48778 и CVE-2026-48800) с оценкой CVSS 7.8 позволяют локальным атакам изменять XML-файлы конфигурации для запуска команд на Windows. Уязвимости затрагивают версии до 8.9.6. — csoonline.com

Операторы вымогателя Gentlemen используют самораспространяющийся шифровальщик на Go, способный к боковому перемещению. Microsoft предупреждает, что угроза заключается в скорости заражения, а не только в шифровании файлов. — csoonline.com

Крупные техкомпании оспаривают штрафы за нарушение европейского закона о защите данных. Эксперты считают, что это предвестник регулирования ИИ. GDPR установил стандарт 72 часов на уведомление о нарушениях, но 40% штрафов оспариваются. — csoonline.com

Исходный код с открытым исходным кодом широко используется в корпоративном секторе, но полон уязвимостей. IBM и Red Hat инвестируют $5 млрд в Project Lightwell — новый центр для ускорения обнаружения и устранения уязвимостей в ПО с открытым исходным кодом с помощью ИИ. — csoonline.com

Недавно обнаруженная критическая уязвимость в Gogs требует немедленных действий разработчиков. Уязвимость внедрения аргументов позволяет удаленно выполнить код, что подчеркивает риски использования платформ от небольших сопровождающих. — csoonline.com

Новая кампания по взлому пытается обманом заставить пользователей Signal отдать свой секретный ключ восстановления, который может быть использован для доступа к онлайн-резервным копиям, содержащим прошлые сообщения. — techcrunch.com

Компания World, занимающаяся аутентификацией человечности, предлагает билеты 2-в-1 на концерт Thirty Seconds to Mars всем, кто готов доказать свою человечность, предоставив биометрические данные, заставив их смотреть в свои сферы. — gizmodo.com

Один из ведущих законодателей по вопросам конфиденциальности заявил, что пришло время «начать рассматривать индустрию рекламных технологий как угрозу национальной безопасности». — techcrunch.com