Технологии и цифровые инсайты

Безопасность окт 14, 2026

CISA призывает немедленно обновить безопасность Ivanti Connect, поскольку приманки регистрируют 105 попыток эксплойта

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) во вторник призвало организации принять меры для немедленного обновления своих устройств и развертываний Ivanti Connect Secure (ICS) до последней версии после обнаружения активно эксплуатируемой уязвимости. Уязвимость безопасности, отслеживаемая как CVE-2026-104935 (оценка CVSS: 8,6), представляет собой случай обхода аутентификации, влияющий на ICS.

The Hacker News Читать далее

Технологии окт 14, 2026

Лучшей особенностью HomeView от Apple, возможно, является его простота.

Я просто выйду и скажу это. Мне нравится подход Apple к HomeView. Я думаю, что это общий, всегда доступный бытовой интерфейс, который моя семья наконец-то сможет использовать. Первый умный дисплей Apple — приборная панель умного дома моей мечты? Нет. Но подходит ли этот продукт для Apple Home в […]

The Verge Читать далее

Безопасность окт 14, 2026

Curl исправляет ошибку загрузки HTTP/2 после того, как PoC демонстрирует выполнение кода на стороне клиента

Ошибка в том, как Curl обрабатывает загрузки HTTP/2, позволяет злонамеренному серверу, получающему загрузку, повреждать память клиента, и исследователь, сообщивший об этом, превратил это в выполнение кода на машине, загружающей данные. Проект Curl исправил это 14 октября в версии Curl 8.23.0. Для захвата клиента необходимо точное знание его сборки и структуры памяти, и Curl ожидает, что настоящая атака закончится сбоем.

The Hacker News Читать далее

Безопасность окт 14, 2026

Как провести учение по готовности к дипфейкам до того, как клонированный голос позвонит вашей команде

Клонированные голоса и синтетические видеозвонки теперь обнаруживаются при мошенничестве с платежами, сбросе настроек службы поддержки и запросах доступа. Структурированные учения показывают командам безопасности, где именно проверка дает сбой, при этом на карту ничего не поставлено. Звонок поступил в 4:40 в пятницу. Это финансовый директор, или это звучит точно так же, как она, просит контролера произвести оплату поставщику до выходных, потому что сделка закрывается.

The Hacker News Читать далее

Технологии окт 14, 2026

Восемь штатов подали в суд на OpenAI, заявив, что ChatGPT небезопасен для детей

OpenAI сталкивается с новой волной исков из восьми штатов США, которые обвиняют компанию в причинении вреда детям и введении клиентов в заблуждение относительно безопасности ChatGPT, о чем ранее сообщало агентство Reuters. В исках, поданных отдельно Айовой, Канзасом, Небраской, Западной Вирджинией, Арканзасом, Аризоной, Айдахо и Монтаной, утверждается, что OpenAI незаконно ставит прибыль выше безопасности, когда […]

The Verge Читать далее

Безопасность окт 14, 2026

Исследователи использовали общедоступную модель OpenAI для создания полноцепного эксплойта Chrome стоимостью 250 000 долларов за шесть дней

Команда охранной компании XBOW объединила три тогда еще неизвестных ошибки Google Chrome в одну атаку, которая запускает код на компьютере под управлением Windows, когда пользователь только загружает веб-страницу, сообщили в компании. Его исследователи организовали атаку за шесть дней, управляя агентами ИИ, использующими общедоступную модель OpenAI GPT-5.6 Sol. С тех пор Google подтвердил все три ошибки, исправил их и выплатил XBOW максимальную сумму в долларах.

The Hacker News Читать далее

Безопасность окт 14, 2026

Android-троянец Hirudo использует исправленные банковские приложения для обхода встроенных проверок безопасности

Исследователи кибербезопасности раскрыли подробности о новом банковском трояне для Android под названием Hirudo, который заменяет законные банковские приложения специально созданными исправленными версиями, предназначенными для обхода проверок безопасности внутри самого приложения, что знаменует новую эскалацию финансового мошенничества. Голландская компания мобильной безопасности ThreatFabric заявила, что нашла замену восьми индонезийским банковским учреждениям.

The Hacker News Читать далее

Маркетинг и SEO окт 14, 2026

Навыки Клода, плагины и разъемы MCP: простое руководство

Если вы открыли настройки настройки Клода и не были уверены, требует ли задача навык, соединитель или плагин, вы не одиноки.

HubSpot Читать далее

Маркетинг и SEO окт 14, 2026

Обзоры отслеживания ИИ: что на самом деле показывают данные

Обзоры ИИ изменили то, как аудитория узнает о брендах. Прошли те времена, когда пользователи просматривали несколько результатов поиска, пока не нашли то, что ищут. Теперь обзоры ИИ отвечают на вопросы прямо на странице результатов, а это означает, что бренды либо цитируются, либо игнорируются, при этом пользователи никогда не посещают веб-сайт.

HubSpot Читать далее

Безопасность окт 14, 2026

Агент ИИ обнаружил критический обход OTP в производстве. Атака была самой легкой частью.

Ошибка была проста: вход в систему позволял вам выбрать, куда идти ваш код входа. Доказать это на действующем веб-сайте было труднее всего. TL;DR Во время авторизованной оценки агент ИИ-тестирования самостоятельно обнаружил критический обход аутентификации на производственном веб-сайте крупного страховщика. Один запрос на вход позволяет пользователю выбрать, куда идти одноразовый пароль. Атака была самой легкой частью. Доказывая это

The Hacker News Читать далее

Технологии окт 14, 2026

Исследования в 2026 году: новые возможности и интеллект

Мы делимся нашими последними достижениями и некоторыми передовыми возможностями искусственного интеллекта и интеллекта, которые мы передаем в руки экспертов.

Google Читать далее

Технологии окт 14, 2026

Microsoft и Япония ликвидировали сеть киберпреступников, стоящую за более чем миллиардом мошеннических сообщений

Мы все получали мошеннические сообщения о несуществующем штрафе за парковку или поддельной доставке посылки, но, надеемся, вы станете видеть их меньше. Microsoft заявляет, что помогла ликвидировать рынок для мошенников, рассылающих фишинговые сообщения, подобные тем, которые существуют по всему миру. В ходе расследования, проведенного Национальным полицейским агентством Японии, оно отследило мошенническую деятельность вплоть до […]

The Verge Читать далее