безопасность

Исследование Reuters показало, что детектор искусственного интеллекта от Meta не смог распознать 55% изображений, сгенерированных самим же ИИ компании. Тестирование выявило серьёзные проблемы с точностью работы алгоритмов определения искусственного контента.

Zimbra предупредила пользователей о критической уязвимости в Classic Web Client, которая позволяет выполнять произвольный код через специально сформированные письма. Уязвимость, пока не получившая CVE-идентификатор, относится к типу stored XSS. Эксплуатация может привести к доступу к почтовому...

Цель: Создание мультисигнатурного кошелька для повышенной безопасности хранения криптовалюты и активов. Шаги: 1. Перейдите на https://app.safe.global/ и подключите MetaMask. 2. Нажмите "Create new Account", задайте имя кошелька. 3. В разделе "Owners and confirmations": - Добавьте как минимум...

Министерство цифрового развития обсуждает с хостинг-провайдерами обязательную идентификацию клиентов через Госуслуги. Это затронет владельцев сайтов, арендаторов виртуальных серверов и пользователей с выделенными IP-адресами. Цель — сократить анонимность в интернете и упростить идентификацию...

Через интерактивную кадастровую карту Catastro Digital в Пуэрто-Рико стали доступны номера социального страхования примерно 1 миллиона человек. Уязвимость позволяла скачивать конфиденциальные данные без авторизации. Журналисты обнаружили проблему и сообщили властям, но ведомство отрицало факт...

Компания Progress Software обратилась к клиентам ShareFile с требованием отключить серверы Windows, на которых работают Storage Zone Controllers, из-за внешней угрозы безопасности. Доступ к затронутым аккаунтам временно отключен в качестве меры предосторожности. Компания не сообщает деталей...

Злоумышленники используют критическую уязвимость в официальном Docker-образе для самохоста Gitea, что позволяет им выдавать себя за любого пользователя, включая администраторов. Уязвимость, обозначенная как CVE-2026-20896, затрагивает развертывания с настройками по умолчанию, где включены...

Исследователи из команды Donjon компании Ledger обнаружили, что точный лазерный импульс может сбросить пароль на картах Tangem. Атака требует физического доступа к карте, дорогостоящего оборудования и оставляет видимые повреждения. Уязвимость не может быть исправлена, так как карты Tangem не...

Обнаружены три уязвимости в персональном ИИ-ассистенте OpenClaw, которые позволяют красть учётные данные, повышать привилегии и выполнять произвольный код на хосте. Проблемы получили оценки CVSS от 8.4 до 8.8. Уязвимости были исправлены в версии 2026.6.6. Исследователь Чинмохан Наяк показал, как...

Исследование Лёвенского католического университета показало, что популярные браузерные криптокошельки могут раскрывать личные данные пользователей. Анализ 85 расширений для Chrome выявил пять основных угроз конфиденциальности, включая возможность связывать несколько счетов одного владельца и...