Критическая уязвимость в Google Dialogflow CX, названная Rogue Agent, позволяла злоумышленникам с правами редактирования одного чат-бота захватывать контроль над всеми ботами в рамках одного облачного проекта. Атака давала возможность читать живые диалоги, красть пользовательские данные и отправлять сообщения от имени бота. Для эксплуатации уязвимости требовались права...

Сооснователь Palantir и PayPal Питер Тиль раскритиковал папу Льва XIV за призывы усилить контроль над искусственным интеллектом. По мнению Тиля, такие инициативы замедлят разработки в США, но не повлияют на Китай. Папа в своей энциклике предупредил о рисках концентрации ИИ в руках узкого круга корпораций или государств. Это уже не первый спор между Тилем и Ватиканом по вопросам регулирования...

Исследователи из Юго-Восточного университета разработали программируемую метаповерхность, которая может формировать до 62 голограмм одновременно. Технология основана на пространственно-временной модуляции света и использует 6144 независимо управляемых элемента. Система демонстрирует частоту обновления свыше 1 МГц и эквивалентную полосу пропускания 6 Гбит/с. Разработка открывает новые...

Специалисты из Дрезденского технического университета, IBM и Университета Намюра выявили уязвимость в протоколе Attested TLS, который используется для защиты облачных соединений. Проблема позволяет злоумышленникам перенаправлять трафик на вредоносные серверы, несмотря на криптографическое подтверждение подлинности доверенной среды. Уязвимость затрагивает несколько реализаций, включая Private...

Национальная полиция Испании арестовала мужчину, подозреваемого в активном участии в группах CyberArmy of Russia Reborn и Z-Pentest. Эти прокремлёвские хактивистские группы связаны с кибератаками на критическую инфраструктуру в США и Европе. Подозреваемый предоставлял логистическую и операционную поддержку украинскому хакеру, работавшему на CARR, и пытался помочь ему бежать в Россию. В ходе...

Кампания фишинга, направленная на учетные записи Microsoft 365, использует легитимный механизм Device-Code Flow для обхода многофакторной аутентификации. Атака начинается с фишингового письма, предлагающего сотрудничество, и перенаправляет жертву на поддельный сайт. Злоумышленники получают доступ к учетным записям без необходимости кражи паролей. Эксперты связывают эту кампанию с инструментом...

Toyota и Joby Aviation объявили о стратегическом производственном альянсе, направленном на коммерческий выпуск электрических аэротакси. Joby Aviation разрабатывает полностью электрические аппараты вертикального взлета и посадки, а Toyota предоставляет свои знания в области производственных систем и контроля качества. Проект является частью стратегии Toyota в области мобильности нового...

Исследователи из Noma Security обнаружили уязвимость в GitHub Agentic Workflows, которая позволяет злоумышленникам получать доступ к содержимому приватных репозиториев. Атака, названная GitLost, не требует взлома учётных данных или доступа к организации. Достаточно создать обычный issue в публичном репозитории, чтобы агент с доступом к приватным данным случайно раскрыл их в публичном...

Минцифры России заявило, что не рассматривает введение отдельной платы за зарубежный интернет-трафик для абонентов мобильных операторов. Замглавы ведомства Иван Лебедев подтвердил это на заседании Госдумы, отвечая на вопрос депутата Олега Смолина. Ранее обсуждалась возможность взимания платы за использование более 15 ГБ международного трафика в месяц.

На 29-м Международном конкурсе обфусцированного кода на C (IOCCC) были представлены 23 работы. Одной из самых заметных стал эмулятор архитектуры Subleq, который Адриан Кейбл уместил всего в 366 байтах. Subleq — это компьютер с одной командой, способный только вычитать числа и переходить к другой части программы. Проект Eternal Software Initiative уже создал для Subleq компилятор C на базе LLVM...