Технологии и цифровые инсайты

Технологии сен 16, 2026

Стримеры ругаются из-за Хэллоуина

Международный кинофестиваль в Торонто — это место, где можно увидеть будущее кино, но в этом году он также дал представление о том, что очень скоро произойдет в сфере потокового вещания. Четыре разных стримера — Peacock, Netflix, Amazon и AMC — представили ранние обзоры предстоящих сериалов, связанных с ужасами, которые […]

The Verge Читать далее

Безопасность сен 16, 2026

Злоумышленники воспользовались недостатком Issabel Framework, позволяющим выполнять команды ОС без аутентификации

Критическая уязвимость безопасности в Issabel Framework, веб-инфраструктуре для программного обеспечения УАТС с открытым исходным кодом, стала объектом активной эксплуатации. Рассматриваемая уязвимость — CVE-2026-89026 (оценка CVSS v3.1: 9,8/оценка CVSS v4.0: 9,3), которая может позволить неаутентифицированному удаленному злоумышленнику выполнять произвольные команды операционной системы (ОС), воспользовавшись жестко закодированным кодом.

The Hacker News Читать далее

Безопасность сен 16, 2026

Три группы угроз нацелены на российские предприятия с помощью бэкдоров, программ-вымогателей и Wiper

Согласно многочисленным отчетам «Лаборатории Касперского», предприятия в России стали объектом трех кластеров активности угроз, отслеживаемых как NightEagle, Hacking Cat и Toy Ghouls. Поставщик кибербезопасности заявил, что выявил атаки NightEagle (также известного как APT-Q-95), злоумышленника, который, как известно, активен как минимум с 2023 года, и которые включают новые методы устойчивости и горизонтального движения.

The Hacker News Читать далее

Безопасность сен 16, 2026

Одно расширение может перехватить работу ИИ-помощников в Chrome, Comet, Edge, Opera Neon и Claude

Исследователи безопасности из компании Forever Security показали, что одно обычное расширение браузера может взять под контроль ИИ-помощников, встроенных в пять продуктов на базе Chromium: Gemini Live в Chrome, Perplexity Comet, Microsoft Edge, Opera Neon и расширение Claude в Chrome. После установки расширения оно могло получить доступ к встроенному искусственному интеллекту каждого продукта одним щелчком мыши. На Комете, Эдже,

The Hacker News Читать далее

Технологии сен 16, 2026

Snap запускает новый инструмент Specs AI, который появится на iOS и Mac

Snap представляет Specs Intelligence, нового помощника с искусственным интеллектом, который может подключать другие цифровые учетные записи, чтобы помочь вам с такими вещами, как рабочие задачи и отслеживание информации о поездках. Кажется, он похож на помощников ИИ, таких как Muse от Meta и Spark от Gemini, хотя Snap позиционирует Specs Intelligence как «упреждающий сервис ИИ», который «помогает вам […]

The Verge Читать далее

Технологии сен 16, 2026

Я носил умные очки Snap за 2200 долларов.

Моей любимой частью ношения Specs, новых очков дополненной реальности Snap, была игра в домино. Сидя за столом напротив сотрудника Snap в таких же массивных очках, я мог щепоткой выбрать виртуальное домино, а затем переместить руку, чтобы поставить его на место, наблюдая, как плитка щелкает […]

The Verge Читать далее

Безопасность сен 16, 2026

Злоумышленник перехватил сеанс AI Coding Assistant и распространил Shai-Hulud примерно на 100 репозиториев

По словам Мандианта, злоумышленник взломал активный сеанс помощника по кодированию с помощью искусственного интеллекта у неназванного поставщика программного обеспечения как услуги, а затем распространил Shai-Hulud примерно по 100 внутренним репозиториям кода. Перед распространением репозитория помощник порекомендовал программное обеспечение, которое отравил злоумышленник, и рекомендация была принята. Червь похитил секреты репозитория и исходный код

The Hacker News Читать далее

Безопасность сен 16, 2026

Ошибка Parallels Desktop позволяет пользователям Mac, не являющимся администраторами, получить root-доступ, но компьютеры Intel Mac не могут установить исправление

В Parallels Desktop для Mac есть недостаток, который позволяет обычной локальной учетной записи запускать код от имени пользователя root, что является самым высоким уровнем доступа на Mac, сообщила на этой неделе компания-разработчик программного обеспечения JFrog. Для атаки необходим код, уже запущенный на машине от имени обычного пользователя, поэтому он не работает по сети. JFrog сообщает, что исправление есть в Parallels Desktop 27, версии, которую Intel Mac не может установить. Юваль Моравчик, руководитель

The Hacker News Читать далее

Безопасность сен 16, 2026

N0va Phishkit нацелен на предприятия США и ЕС: новый вызов безопасности личных данных

N0va нацелена на организации по всей Северной Америке и Европе с помощью фишинговых кампаний, которые выдают себя за доверенные службы и злоупотребляют законными потоками аутентификации. Успешные атаки могут предоставить злоумышленникам доступ к действительным учетным записям, не полагаясь на очевидную активность вредоносного ПО. Таким образом, одна скомпрометированная личность может открыть дверь к конфиденциальным данным, бизнес-системам и дополнительному облаку.

The Hacker News Читать далее

Технологии сен 16, 2026

2,5-часовой фильм «Одиссея», созданный искусственным интеллектом, на 2,5 часа слишком длинный

Увлекательная версия «Одиссеи» Кристофера Нолана доминировала в прокате и стимулировала новый интерес к классической литературе среди кинозрителей. Но новый пересказ истории, полностью сделанный с помощью ИИ, настолько плох, что может заставить зрителей вообще возненавидеть оригинальную историю. Новый фильм под названием «Одиссей: Падение» выходит […]

The Verge Читать далее

Безопасность сен 16, 2026

Google исправляет дефект пиксельного модема на фоне признаков ограниченной целевой эксплуатации

Компания Google сообщила, что серьезная уязвимость безопасности в ее сотовом модеме Pixel стала объектом эксплуатации. Уязвимость, отслеживаемая как CVE-2026-58704 (оценка CVSS: 8,0), представляет собой недостаток повышения привилегий. «В сотовом модеме возможен обход разрешений из-за логической ошибки в коде», — согласно описанию ошибки в Национальной базе данных уязвимостей NIST.

The Hacker News Читать далее

Безопасность сен 16, 2026

Аналитика угроз сама по себе не закроет пробелы в эксплуатации

Утечка учетных данных обнаруживается на криминальном рынке, или уязвимость получает предупреждение о раскрытии, и любой из них может быть использован против реальной цели до того, как большинство групп безопасности рассмотрят предупреждение. Злоумышленники сочетают такой интеллект с эксплуатацией с помощью искусственного интеллекта, чтобы ускорить путь от уязвимости к взлому быстрее, чем большинство программ безопасности способны реагировать.

The Hacker News Читать далее