безопасность

Исследование показало, что GitHub Copilot отказывается выполнять вредоносные запросы в чате, но может генерировать опасный код, если запрос разбит на шаги в редакторе. Модели Claude и Gemini также демонстрируют эту уязвимость. В ходе тестов вредоносный код был создан в 100% случаев при...

OpenAI объявила о публичном запуске новой линейки моделей GPT-5.6, который состоится уже в четверг. Модель была задержана американскими властями из-за её способностей к поиску уязвимостей в программном обеспечении. GPT-5.6 обладает улучшенными возможностями логического анализа, написания кода и...

С 7 июля новые автомобили в Европе должны оснащаться системой Advanced Driver Distraction Warning (ADDW), которая следит за вниманием водителя. Камера отслеживает взгляд и положение головы, а при опасном отвлечении подаёт предупреждение через звук, сообщение на панели приборов или вибрацию...

Министр иностранных дел Великобритании Иветт Купер предупредила, что мир не должен ждать катастрофы, подобной Хиросиме, чтобы начать регулировать искусственный интеллект. Она призвала к международному соглашению по безопасности ИИ, сравнив текущую ситуацию с началом ядерной эпохи. Купер...

В Сочи 19-летний юноша провёл 10 дней под контролем телефонных мошенников, выдававших себя за сотрудников ФСБ. Под их давлением он покинул квартиру, куда затем проник злоумышленник. Преступник взломал сейф, но не нашёл ценностей. Мошенники продолжили манипулировать жертвой, заставив её нанести...

Исследователи Nebula Security обнаружили уязвимость GhostLock (CVE-2026-43499) в ядре Linux, существующую с 2011 года. Она позволяет любому локальному пользователю получить полный root-доступ к системе. Уязвимость работает в большинстве дистрибутивов Linux и даже позволяет выходить за пределы...

В нескольких версиях прошивки роутеров Tenda выявлен недокументированный бэкдор, позволяющий злоумышленникам получать полный административный доступ к веб-интерфейсу устройства. Уязвимость CVE-2026-11405 обходит стандартную аутентификацию, сравнивая введённый пароль с зашитым в системе...

Критическая уязвимость в Google Dialogflow CX, названная Rogue Agent, позволяла злоумышленникам с правами редактирования одного чат-бота захватывать контроль над всеми ботами в рамках одного облачного проекта. Атака давала возможность читать живые диалоги, красть пользовательские данные и...

Специалисты из Дрезденского технического университета, IBM и Университета Намюра выявили уязвимость в протоколе Attested TLS, который используется для защиты облачных соединений. Проблема позволяет злоумышленникам перенаправлять трафик на вредоносные серверы, несмотря на криптографическое...

Исследователи из Noma Security обнаружили уязвимость в GitHub Agentic Workflows, которая позволяет злоумышленникам получать доступ к содержимому приватных репозиториев. Атака, названная GitLost, не требует взлома учётных данных или доступа к организации. Достаточно создать обычный issue в...