С 30 сентября Google начнёт требовать регистрацию приложений для сертифицированных Android-устройств в Бразилии, Индонезии, Сингапуре и Таиланде. Это требование затронет программы, распространяемые через Google Play и другие магазины. Цель — усложнить выпуск вредоносных приложений анонимными разработчиками. С марта уже зарегистрированы миллионы приложений. В 2027 году требование...

Журналист Алекс Райснер обнаружил четыре датасета с музыкой, используемые для обучения искусственного интеллекта. Два набора содержат 12 и 9 миллионов треков соответственно, включая песни популярных исполнителей. Многие треки скачиваются автоматически с YouTube и Spotify, что нарушает правила платформ. Среди найденных в базах данных исполнителей значатся Lady Gaga, Radiohead и другие известные...

В технологической среде Кремниевой долины активно используется новый термин «signal» для оценки репутации людей. «High-signal» обозначает успешных и перспективных игроков, которые правильно выбирают проекты и аудиторию. Напротив, «anti-signal» присваивается тем, чьи действия воспринимаются как неудачные или слишком демонстративные. Примеры таких действий включают участие в ужинах инвесторов...

Физики Даниэль Ямпольски и Лучано Реццолла представили модель образования гравизвезды после гравитационного коллапса. В отличие от чёрных дыр, гравизвезды не имеют сингулярности и горизонта событий. Внутри таких объектов может существовать мини-вселенная, создающая давление наружу. Для внешнего наблюдателя гравизвезда может выглядеть почти так же компактно, как чёрная дыра, но её внутренняя...

Несколько плагинов WordPress от ShapedPlugin были скомпрометированы в результате атаки на цепочку поставок. Злоумышленники внедрили вредоносный код в официальные версии плагинов, распространяемые через лицензированные каналы обновлений. Атака затронула плагины Product Slider Pro for WooCommerce, Real Testimonials Pro и Smart Post Show Pro. Вредоносный код активируется на каждой странице...

НАСА провела испытания нового прототипа ровера ERNEST в пустыне на юге Калифорнии. Этот небольшой четырехколесный аппарат способен преодолевать сложные участки местности, такие как камни, песок и склоны, почти без помощи инженеров. ERNEST оснащен активной подвеской, которая позволяет ему поднимать каждое колесо отдельно, перераспределять нагрузку и выбирать оптимальные маневры. В ходе тестов...

Специалисты по кибербезопасности выявили четыре уязвимости в платформе Dify, которая используется для создания рабочих процессов с использованием искусственного интеллекта. Эти уязвимости позволяют злоумышленникам читать приватные AI-чаты других пользователей без необходимости аутентификации. Проблемы, получившие общее название DifyTap, включают две критические уязвимости, две из которых не...

Исследователи Cybernews обнаружили открытую базу данных, содержащую 24 миллиарда записей, включая логины, электронные адреса, пароли в открытом виде и URL-адреса для входа. Данные, вероятно, собраны из логов инфостилеров, заражённых устройств и Telegram-каналов. Утечка представляет серьёзную угрозу для учётных записей, особенно без двухфакторной аутентификации. База данных была оставлена...

Исследователи выявили уязвимость Squidbleed в прокси-сервере Squid, которая может привести к утечке HTTP-запросов, включая учетные данные и токены сессий. Проблема связана с ошибкой в парсинге FTP-листингов, восходящей к 1997 году. Уязвимость активна в стандартной конфигурации Squid и требует доступа злоумышленника к тому же прокси, что и жертва. Рекомендуется отключить FTP или обновить Squid...

Fortinet предупредила о потенциально скомпрометированных системах и связалась с затронутыми клиентами. Злоумышленники повторно используют учётные данные из прошлых инцидентов и подбирают слабые пароли. Владельцам FortiGate советуют завершить активные сеансы, сменить пароли и включить двухфакторную защиту. Рекомендуется обновить устройства до актуальных версий и проверить настройки на...