ThreatsDay: критические недостатки брандмауэра, аренда банковских троянов, использование PDF-файлов в качестве оружия, кража токенов + еще 26 историй

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

ThreatsDay: критические недостатки брандмауэра, аренда банковских троянов, использование PDF-файлов в качестве оружия, кража токенов + еще 26 историй

Некоторые атаки требуют настоящего мастерства. Другим просто нужен кто-то, кто оставит дверь открытой. На этой неделе есть и то, и другое. Открытые пароли, старые ошибки, которые все еще используются, а надежное программное обеспечение делает то, чего не должно. Это странная смесь хитрых трюков и ошибок по неосторожности. Хакеры заимствуют доверие у знакомых приложений, веб-сайтов и инструментов искусственного интеллекта. Некоторые используют ИИ для ускорения процесса. Другие покидают свои

The Hacker News · октябрь 30, 2026

Последние новости

Безопасность окт 20, 2026

Хакеры используют автономных агентов искусственного интеллекта для взлома веб-сайтов компаний и атакуют более 1200 сайтов

Преступник, говорящий по-китайски, направил автономных агентов искусственного интеллекта на веб-сайты компаний и позволил им проникнуть практически без помощи, а исследователь безопасности наблюдал, как это произошло, потому что операторы оставили свои панели управления открытыми в Интернете. Агенты просмотрели более 1200 сайтов и зашли на веб-сайты, принадлежащие более чем 100 компаниям, включая производителя сельскохозяйственной техники Deere и компанию по производству бытовой техники.

Технологии окт 20, 2026

Судья отклонил иск сестры Сэма Альтмана о сексуальном насилии

Во вторник окружной судья США Закари Блюстоун отклонил иск, поданный Энн Альтман в прошлом году, утверждая, что ее брат, генеральный директор OpenAI Сэм Альтман, подвергал ее сексуальному насилию на протяжении всего ее детства. Как ранее сообщала The Guardian, судья написала, что за последний год Энн не явилась на независимую медицинскую экспертизу или […]

Безопасность окт 20, 2026

Заражение шпионским ПО Pegasus подтверждено на iPhone ректора сербского университета за несколько дней до выборов

iPhone Владана Джокича, ректора Белградского университета и известного сторонника студенческого протестного движения в Сербии, был заражен шпионским ПО Pegasus компании NSO Group в 2026 году, сообщила Citizen Lab 19 октября. Обнаружение было сделано за шесть дней до досрочных парламентских выборов в Сербии 25 октября. Инфекция использовала эксплойт с нулевым кликом, то есть Джокичу не нужно было нажимать на ссылку или

Технологии окт 20, 2026

Трамп дает Нику Ширли 10 000 долларов и запускает программу вознаграждения за мошенничество на 25 миллионов долларов.

Дональд Трамп и вице-президент Джей Ди Вэнс заявили во вторник, что администрация Трампа выделила правому YouTube-блогеру Нику Ширли 10 000 долларов и запустила программу вознаграждений в размере 25 миллионов долларов для представителей общественности, которые сообщат о мошенничестве. В декабре 2025 года Ширли опубликовала вирусное видео, в котором утверждалось о мошенничестве в детских садах Миннесоты, которыми управляли члены […]

Технологии окт 20, 2026

Более персонализированный искусственный интеллект Gemini от Google направляется к вашей машине

Google внедряет личный интеллект в ИИ Gemini в вашем автомобиле. Благодаря этому обновлению Gemini в Android Auto и автомобили со встроенным Google смогут использовать вашу информацию в приложениях Google, включая Gmail, Календарь, Карты, Фотографии, YouTube и Поиск. Например, Google утверждает, что вы можете спросить Gemini о статусе вашего рейса, если вы едете […]

Технологии окт 20, 2026

Tesla и SpaceX обсуждают возможное слияние, говорит Маск

Tesla и SpaceX сформировали специальные комитеты для обсуждения возможного слияния, заявил Илон Маск во время телеконференции последнего во вторник, посвященной отчету о прибылях и убытках за третий квартал. Маск, который является генеральным директором обеих компаний, заявил, что специальные комитеты не достигли соглашения об условиях какой-либо сделки - и нет никакой гарантии, что они это сделают. Что […]

Безопасность окт 20, 2026

WhatsApp скрыл инструкции на страницах справки, предупредив своего чат-бота с искусственным интеллектом не рекомендовать регуляторам конфиденциальности

На страницах помощи WhatsApp содержались скрытые инструкции для чат-бота службы поддержки, в которых говорилось, что ему не рекомендуется рекомендовать орган или регулятор по защите данных пользователям, которые больше не могут удалить свои учетные записи, хотя собственная политика конфиденциальности WhatsApp для Европы говорит пользователям, что они могут жаловаться в один из них. Текст находился в коде страниц и никогда не отображался на экране, пока не был удален 18 октября.

Безопасность окт 20, 2026

Что команды безопасности могут сделать, чтобы приручить дикий код

Менеджер по продажам выстраивает рабочий процесс с помощью искусственного интеллекта для маршрутизации потенциальных клиентов. Он подключается к записям клиентов, суммирует входящие запросы и публикует обновления в общем канале. Рабочий процесс экономит время, сокращает объем ручной работы и вскоре становится частью повседневной жизни команды. В одной организации сотрудники создают полезные приложения, агенты и средства автоматизации быстрее, чем существующие процессы могут их поддерживать.

Безопасность окт 20, 2026

Проблемы с Go. Экстренное обновление блокирует восемь ключей CA из-за нераскрытых проблем безопасности.

Go 1.27.3 и Go 1.26.10, выпущенные 20 октября, заставляют верификатор сертификатов Go отклонять любую цепочку сертификатов, которая проходит через один из восьми промежуточных ключей центра сертификации. Программы, созданные на основе новой версии, будут отказываться от подключения к сайтам и сервисам, сертификаты которых были выданы под этими ключами. Команда Go утверждает, что ключи принадлежат одному центру сертификации, которого у нее нет.

Технологии окт 20, 2026

SpaceX впервые попытается поймать Starship и его ракету-носитель, говорит Маск

Генеральный директор SpaceX Илон Маск заявил, что в следующем месяце компания попытается поймать Starship и его ракету-носитель с целью впервые восстановить всю орбитальную систему запуска. В случае успеха, сказал Маск, эта попытка станет первым в истории случаем полного восстановления орбитальной ракеты-носителя. «Это […]

Технологии окт 20, 2026

Netflix советует инвесторам не волноваться, хотя вы смотрите все меньше и меньше

Netflix делает монетизацию своим главным приоритетом на фоне сообщений о сокращении времени просмотра. В своем отчете о доходах за третий квартал во вторник Netflix называет улучшение монетизации одним из своих основных направлений деятельности в будущем, наряду с усилиями по повышению ценности развлечений и использованию новых технологий. Стриминговый гигант не говорит, как именно он планирует […]

Безопасность окт 20, 2026

Российский APT28 взломал верфь военно-морского судостроителя НАТО в стране НАТО и развернул новый светоотражающий заряжатель

Связанный с Россией спонсируемый государством злоумышленник, отслеживаемый как APT28 (также известный как BlueDelta, Fancy Bear и Forest Blizzard), был приписан к атакам, направленным на два государства-члена Организации Североатлантического договора (НАТО). Команда Symantec Threat Hunter, отслеживающая кластер активности под названием Swallowtail, использовала бэкдор под названием HOOKEDGE и ранее

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект