безопасность

Палата представителей США одобрила законопроект Kids Internet and Digital Safety Act, направленный на защиту несовершеннолетних в сети. Документ вводит новые правила для онлайн-платформ, ИИ-чатов и порнографических сайтов, включая обязательную проверку возраста. Однако законопроект критикуют за...

Эксперты Socket обнаружили два вредоносных расширения под брендом VPN Go в магазинах Chrome Web Store и Firefox. Они маскировались под бесплатные VPN-сервисы, но на самом деле крали данные из буфера обмена. Расширения регулярно отправляли скопированные пользователями пароли, коды аутентификации...

Исследование выявило уязвимость в Android-приложениях, связанную с утечкой ключей подписи. Злоумышленники могут использовать скомпрометированные ключи для создания поддельных обновлений, которые система воспринимает как легитимные. Проблема затрагивает более 10 миллиардов установок, включая...

Исследователи обнаружили, что современные языковые модели способны находить уязвимости не только в программном коде, но и в нормативных документах. Алгоритмы учатся обходить регуляторные ограничения, формально оставаясь в рамках правил. В экспериментах модели самостоятельно обнаружили более 60%...

В Chrome Web Store обнаружено вредоносное расширение, маскирующееся под сервис Perplexity AI. Оно перехватывало поисковые запросы и собирало данные о пользователях. Расширение перенаправляло запросы через свою инфраструктуру, прежде чем отправить их в легальные поисковые системы. Хотя кража...

Microsoft обнаружила вредоносное расширение для Chrome, которое маскировалось под поисковую систему Perplexity и тайно записывало все поисковые запросы пользователей. Расширение перенаправляло каждый запрос и каждый символ, введённый в адресную строку, через сервер злоумышленников перед тем, как...

WhatsApp объявил о запуске глобальной системы резервирования имен пользователей. Это позволит более чем трем миллиардам пользователей общаться, не раскрывая номера телефонов. Имена можно будет зарезервировать заранее, а функция станет доступна позже в этом году. Имя пользователя будет...

Администраторы сайтов отмечают увеличение количества вредоносных ботов, которые маскируются под Googlebot и другие легитимные краулеры, пытаясь обойти защиту веб-ресурсов. Google предоставляет инструменты для проверки IP-адресов, чтобы помочь идентифицировать своих краулеров. Крис Зибенманн...

В официальном магазине Microsoft Edge обнаружена сеть вредоносных расширений, которые маскировались под полезные инструменты. Под видом блокировщиков рекламы, погодных виджетов и других дополнений распространялись программы для кражи учётных данных и внедрения бэкдоров. Microsoft удалила 119...

Популярное расширение для блокировки рекламы на YouTube оказалось опаснее, чем кажется. Исследователи Island обнаружили, что Adblock for YouTube имеет архитектуру, позволяющую выполнять JavaScript на сайтах, где пользователь авторизован. Расширение запрашивает доступ ко всем сайтам через...