Технологии и цифровые инсайты

Безопасность окт 09, 2026

P7 DarkSword iOS Exploit Kit добавляет кражу данных криптокошелька и удаленные команды

Исследователи кибербезопасности раскрыли подробности ранее невиданного варианта комплекта эксплойтов DarkSword для iOS под названием P7 DarkSword. «По сравнению с вариантами, которые мы обычно наблюдаем, P7 уменьшает занимаемую площадь на устройстве, добавляет на устройстве кражу ключей и крипто-кошелька, а также добавляет двустороннюю связь C2 с инфраструктурой злоумышленника», — говорится в новом отчете iVerify, опубликованном в четверг. Имя

The Hacker News Читать далее

Безопасность окт 09, 2026

На TP-Link подали в суд еще четыре штата США из-за безопасности маршрутизатора и связей с Китаем

6 октября еще четыре штата США подали в суд на производителя маршрутизаторов TP-Link Systems, в результате чего общее число таких дел достигло пяти, а в феврале иск подал Техас. Флорида, Айова, Монтана и Небраска утверждают, что калифорнийская компания ввела покупателей в заблуждение относительно того, насколько безопасны ее маршрутизаторы и насколько она отделена от Китая. TP-Link отвергает эти претензии и заявляет, что будет оспаривать их в суде. Компания TP-Link Systems базируется в

The Hacker News Читать далее

Безопасность окт 09, 2026

Исследователи опубликовали рабочий эксплойт для уязвимости пред-авторизации AnyDesk Linux, которая дает root-доступ

Исследователи безопасности опубликовали полностью работающий эксплойт для уязвимости удаленного выполнения кода перед аутентификацией в AnyDesk Linux, которая дает злоумышленникам root-доступ до того, как кто-либо одобрит соединение. AnyDesk исправила ошибку в версии 8.0.3 в июне, но в журнале изменений это исправление описывалось только как «исправленная ошибка, которая могла привести к сбою», без назначения CVE и безопасности.

The Hacker News Читать далее

Безопасность окт 09, 2026

Anthropic запускает бесплатный сканер уязвимостей ИИ для проектов с открытым исходным кодом

В четверг Anthropic представила OSS Scanner в качестве дополнительного сканера уязвимостей, который поможет защитить экосистему с открытым исходным кодом с помощью искусственного интеллекта (ИИ). «Это услуга по подписке, основанная на нашем опыте использования Claude для поиска уязвимостей во время проекта Glasswing», — заявили в Anthropic. «Присоединяющиеся проекты будут бесплатно получать тщательное периодическое сканирование безопасности нашими самыми сильными моделями».

The Hacker News Читать далее

Безопасность окт 09, 2026

Злоумышленники используют недостатки AhsayCBS для развертывания майнеров XMRig, замаскированных под Microsoft Edge

Было замечено, что злоумышленники использовали две недавно обнаруженные уязвимости в утилите резервного копирования AhsayCBS для захвата контроля над затронутыми устройствами и развертывания веб-оболочек и майнеров криптовалюты XMRig. Подробности об уязвимостях приведены ниже: CVE-2026-105133 (оценка CVSS v4: 5,5). Неверная уязвимость аутентификации в функции checkSysPwd() в файле «com/ahsay/obs/api/ApiStructsAction.java».

The Hacker News Читать далее

Безопасность окт 09, 2026

«Льняной тайфун» использует пять недостатков, поскольку CISA устанавливает крайний срок для федеральных агентств на 11 октября

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) в четверг добавило пять недостатков безопасности в свой каталог известных эксплуатируемых уязвимостей (KEV) после того, как ими злоупотребил связанный с Китаем злоумышленник, известный как Flax Typhoon. Рассматриваемые уязвимости перечислены ниже: CVE-2015-3306 (оценка CVSS: 10,0). Уязвимость неправильного управления доступом в ProFTPD, которая может позволить

The Hacker News Читать далее

Технологии окт 09, 2026

Оперативная память десятилетней давности возвращается

Производители процессоров заметили, что кажущийся бесконечным рост цен на оперативную память затрудняет для многих из нас модернизацию наших ПК. Их решение? Возврат к оперативной памяти DDR4 последнего поколения. Intel и AMD создают новые процессоры, которые будут поддерживать старый и более доступный тип памяти. В пятницу Gigabyte объявила, что двое из […]

The Verge Читать далее

Технологии окт 09, 2026

Искусственный интеллект Anthropic дал полиции Филадельфии фальшивую информацию о нераскрытом убийстве

Согласно отчету 6abc, модель антропного искусственного интеллекта предоставила ложную информацию о нераскрытом убийстве в службу полиции Филадельфии (PPD). В заявлении, опубликованном в пятницу, PPD сообщила, что модель искусственного интеллекта отправила наводку через PhillyUnsolvedMurders.com 18 июля, но следователи так и не проверили ее, поскольку она была помечена как […]

The Verge Читать далее

Обучение окт 09, 2026

Создайте масштабируемую автоматизацию искусственного интеллекта с помощью n8n

Большинство руководств по автоматизации показывают, как соединить два простых приложения и закончить работу. Но создание рабочих процессов, которые компании действительно могут использовать в производстве, требует совершенно другого набора навыков.

freeCodeCamp Читать далее

Безопасность окт 09, 2026

Парадокс скорости ИИ: почему безопасность на десятилетия отстает от амбиций ИИ

Поскольку предприятия стремятся развернуть автономные агенты искусственного интеллекта для ускорения бизнеса, новый отчет показывает, что они привязаны к архитектурам безопасности, созданным для другой эпохи. В отчете SailPoint «Горизонты безопасности личных данных» подчеркивается критический «парадокс скорости», при котором организации инвестируют в бизнес-операции со скоростью искусственного интеллекта, продолжая при этом полагаться на средства контроля безопасности, сравнимые с человеческой скоростью, создавая

The Hacker News Читать далее

Технологии окт 09, 2026

Блогер из Огайо признан виновным в домогательствах за то, что отправил сенатору обнаженного Шрека

Присяжные признали политического блоггера из Огайо виновным в преследовании в сфере телекоммуникаций после того, как он отправил откровенное изображение Шрека сенатору штата-республиканцу. Согласно сообщению Columbus Dispatch, в пятницу судья обязал диджея Бирнса, владельца блога политических комментариев The Rooster, выплатить штраф в размере 200 долларов. Бирнс написал сенатору от Огайо […]

The Verge Читать далее

Технологии окт 09, 2026

«Чистое безумие»: математикам потребуются годы, чтобы понять смысл последнего падения OpenAI

«Ошеломляюще». "Подавляющий." «Беспрецедентный». «Сюрреалистический». «Чистое безумие». Это были одни из описаний, к которым обратились более трех десятков математиков в беседах с The Verge, пытаясь разобраться в потоке математических результатов, которые OpenAI внезапно обрушил на поле деятельности на этой неделе. Среди трепета, волнения и неуверенности по поводу масштабов […]

The Verge Читать далее