15-летний подросток из Японии создал программу для массовой отмены подписок на аниме-сервисе Bandai Channel. Он использовал ChatGPT для оптимизации кода, что ускорило процесс. В результате атаки были аннулированы 46 812 учётных записей. Подросток ранее уже привлекался к ответственности за компьютерные преступления. Компания Bandai Namco Filmworks временно приостановила работу сервиса и...

Компания Apple подала иск против OpenAI, обвиняя организацию в краже коммерческой тайны. Детали претензий пока не раскрываются, но речь может идти о нарушениях в сфере искусственного интеллекта.

Исследователи обнаружили уязвимость HalluSquatting, позволяющую злоумышленникам использовать предсказуемые ошибки ИИ для загрузки вредоносного кода. Метод затрагивает девять популярных инструментов, включая GitHub Copilot и Gemini CLI. Атака основана на регистрации ресурсов с адресами, которые нейросети генерируют ошибочно. В тестах модели ошибались в 85-100% случаев. Разработчики уже...

Американские спецслужбы используют ИИ-модель Mythos от Anthropic для поиска уязвимостей в государственном ПО. Несмотря на конфликт с Белым домом из-за ограничений на использование ИИ в автономном оружии, компания продолжила работу с агентствами. Модель уже обнаружила множество уязвимостей, детали которых не раскрываются. После судебного решения Anthropic выпустила общедоступную версию Fable с...

Zimbra предупредила пользователей о критической уязвимости в Classic Web Client, которая позволяет выполнять произвольный код через специально сформированные письма. Уязвимость, пока не получившая CVE-идентификатор, относится к типу stored XSS. Эксплуатация может привести к доступу к почтовому ящику, данным сессии и настройкам аккаунта. Компания рекомендует обновиться до версии 10.1.19.

Министерство цифрового развития обсуждает с хостинг-провайдерами обязательную идентификацию клиентов через Госуслуги. Это затронет владельцев сайтов, арендаторов виртуальных серверов и пользователей с выделенными IP-адресами. Цель — сократить анонимность в интернете и упростить идентификацию владельцев сетевых ресурсов. Окончательные требования и сроки внедрения пока не определены.

Великобритания разрабатывает систему Cyber Shield, которая будет использовать искусственный интеллект для автоматического поиска уязвимостей, обнаружения атак и принятия мер защиты. Проект объединит государственные учреждения, предприятия критической инфраструктуры и компании по кибербезопасности для обмена данными об угрозах. Система будет проверять сетевые адреса, выявлять уязвимые узлы и...

Агентство по кибербезопасности США (CISA) добавило три новые уязвимости в каталог KEV. Ошибки в JoomShaper SP Page Builder, Langflow и Joomlack Page Builder активно эксплуатируются злоумышленниками. Уязвимости позволяют загружать опасные файлы, обходить авторизацию и получать несанкционированный доступ. CISA рекомендует организациям срочно устранять эти уязвимости и проверять системы на...

Через интерактивную кадастровую карту Catastro Digital в Пуэрто-Рико стали доступны номера социального страхования примерно 1 миллиона человек. Уязвимость позволяла скачивать конфиденциальные данные без авторизации. Журналисты обнаружили проблему и сообщили властям, но ведомство отрицало факт утечки, несмотря на закрытие доступа к данным. По закону учреждение обязано уведомлять о подобных...

Акции израильской платежной компании Nayax упали на 16% после сообщения о взломе облачной учетной записи одной из дочерних структур. Компания заявила, что основные системы и платежная инфраструктура не пострадали, но злоумышленники угрожают опубликовать похищенные данные. Nayax привлекла специалистов по кибербезопасности и сотрудничает с правоохранительными органами. Несмотря на инцидент...