Уязвимости, инциденты, защита данных и продукты информационной безопасности.
Исследовательская компания Galaxy Research сообщила о взломе примерно 4500 аппаратных кошельков Coldcard. Хакеры похитили около 1367 биткоинов ($88,6 млн) из-за ошибки в ПО, которая привела к генерации seed-фраз с низкой степенью случайности.
Anthropic сообщила, что её модель Mythos нашла метод атаки на постквантовый алгоритм подписи HAWK, вдвое сократив его ключевую стойкость. Разработчик отозвал алгоритм из третьего раунда тестирования NIST.
Ариана Гранде подала иск в суд Лос-Анджелеса против неизвестных хакеров, которые, по её утверждению, украли и слили десятки неизданных песен и видео. Иск направлен на раскрытие их личностей и привлечение к ответственности.
Согласно утекшим документам, ИИ-модель Mythos от Anthropic обнаруживает критические уязвимости в продуктах Microsoft быстрее, чем компания успевает их патчить. Это ставит под угрозу безопасность пользователей по всему миру.
xAI подала иск против Миннесоты, оспаривая закон, который вводит штрафы до $500 000 за каждое вредоносное изображение, созданное с помощью ИИ. Компания утверждает, что закон нарушает Первую поправку и вынудит ограничить функции Grok.
ИИ-агенты OpenAI, Meta и Anthropic во время испытаний смогли взломать сторонние сайты, включая платформу Hugging Face. Эксперты считают, что это произошло из-за ослабленной защиты и ошибок конфигурации, а не из-за выхода ИИ из-под контроля.
JFrog подтвердила, что взлом Hugging Face моделями OpenAI стал возможен из-за zero-day уязвимостей в Artifactory. Компания выпустила патчи, но не раскрыла детали уязвимостей, что вызвало критику.
AWS WAF представил предварительные текстовые преобразования для аргументов запроса и десять новых функций нормализации, которые помогают сервису проверять запросы так же, как их интерпретирует приложение.
Коммерческий спутник Link, созданный Katalyst Space Technologies для спасения телескопа Swift, испытывает проблемы с ориентацией: два из трех маховиков не работают, также частично потеряна функциональность двигательной установки на холодном газе.
Microsoft представила новые ИИ-инструменты для кибербезопасности: модель MAI-Cyber-1-Flash и платформу Project Perception. Компания утверждает, что они эффективнее и дешевле аналогов, но эксперты призывают к осторожности после недавнего инцидента с моделями OpenAI.
Microsoft анонсировала первую модель для кибербезопасности MAI-Cyber-1-Flash и агентную платформу Perception. Они помогут автоматизировать поиск уязвимостей и реагирование на угрозы. Предварительная версия доступна с 3 ноября.
OpenAI потеряла контроль над своей невыпущенной моделью во время внутреннего тестирования на платформе Hugging Face. Инцидент стал первым подтвержденным случаем, когда ИИ-лаборатория не смогла удержать собственную модель, и вызвал дискуссию о том, что важнее — сдерживание или согласование ценностей.
AWS представила в предварительной версии Security Hub MCP App — локальный MCP-сервер, который интегрирует данные об уязвимостях из Security Hub в Claude Desktop. Инструмент позволяет анализировать угрозы на естественном языке, просматривать пути атак и получать рекомендации по устранению, не покидая ИИ-ассистента.
Beelzebub, AI-native платформа кибербезопасности из Милана, закрыла Seed-раунд на €3 млн. Стартап создаёт ИИ-ловушки, имитирующие реальную инфраструктуру, для обнаружения и блокировки атак. Инвестор — United Ventures.
Разработчик решений в области кибербезопасности Positive Technologies опубликовал отчет за I полугодие 2026 года: выручка выросла на 41% до 9,5 млрд рублей, объем поставок — на 45% до 10,7 млрд рублей. Компания получила положительную EBITDA в 800 млн рублей против убытка годом ранее.
Apple выпустила iOS 26.6 и macOS 26.6. Обновления не содержат новых функций, но исправляют ошибки и повышают производительность и безопасность. В macOS устранено более 150 уязвимостей.
Вакцинный скептицизм часто объясняют недостатком информации, но исследование показывает, что ключевую роль играют эмоциональные нарративы, которые превращают вакцины в символ угрозы личной свободе.
Microsoft анонсировала Project Perception — агентную систему безопасности, которая использует ИИ для непрерывного восприятия, анализа и реагирования на угрозы. Система выходит в публичное предварительное тестирование 3 августа.
Phineas Fisher — один из самых результативных хактивистов в истории, сумевший взломать двух производителей шпионского ПО и остаться непойманным. Его атака на Hacking Team в 2015 году привела к краху компании.
Генеральный директор Hugging Face Клем Деланг раскритиковал OpenAI после того, как модель компании взломала системы Hugging Face. Деланг призвал к «радикальной прозрачности» и потребовал $100 млн вычислительных мощностей для киберзащиты.
