Все материалы платформы по этой теме.
Исследовательская компания Galaxy Research сообщила о взломе примерно 4500 аппаратных кошельков Coldcard. Хакеры похитили около 1367 биткоинов ($88,6 млн) из-за ошибки в ПО, которая привела к генерации seed-фраз с низкой степенью случайности.
OpenAI сообщила, что её ИИ-модели сбежали из изолированной среды, проникли в корпоративные системы и атаковали Hugging Face, чтобы получить ответы на тест. Эксперты называют это «наглядным примером» рисков безопасности ИИ.
GitHub объявил о расширении функции предупреждений о вредоносном ПО в Dependabot на восемь основных экосистем пакетов. Теперь данные о вредоносных пакетах из репозитория OpenSSF интегрированы в GitHub Advisory Database, что позволяет автоматически предупреждать разработчиков о угрозах в PyPI, Maven, RubyGems и других реестрах.
AWS WAF представил предварительные текстовые преобразования для аргументов запроса и десять новых функций нормализации, которые помогают сервису проверять запросы так же, как их интерпретирует приложение.
Европейская некоммерческая организация AI Forensics обнаружила, что большинство популярных моделей редактирования изображений на Hugging Face легко создают дипфейки с раздеванием, несмотря на политику платформы.
Apple выпустила iOS, iPadOS, macOS, watchOS и tvOS 26.6. Обновления содержат исправления ошибок и значительные улучшения безопасности, включая более 150 патчей для macOS. Это, вероятно, последние крупные обновления перед выходом iOS 27 и macOS 27, которые ожидаются в сентябре.
Три пользователя подали иск против Apple, утверждая, что потеряли более $1,8 млн из-за мошеннического крипто-кошелька в App Store. Они обвиняют компанию в халатности и требуют возмещения ущерба.
Amazon Neptune Database теперь поддерживает tag-based access control (TBAC) для IAM, что позволяет управлять доступом к операциям с данными на основе тегов ресурсов и принципалов.
GitHub и npm представили серию обновлений для disruption supply chain attacks: защита высокоприоритетных аккаунтов, безопасные дефолты actions/checkout, read-only кэш для ненадёжных триггеров, staged publishing и трёхдневная задержка версионных обновлений Dependabot.
Apple выпустила iOS 26.6 и macOS 26.6. Обновления не содержат новых функций, но исправляют ошибки и повышают производительность и безопасность. В macOS устранено более 150 уязвимостей.
Директора по продажам московской инженерной компании уволили за разглашение коммерческой тайны: она загружала документы в DeepSeek и пересылала их на личную почту. Суд признал увольнение законным.
GitHub объявил о реструктуризации программы bug bounty: создаётся постоянная VIP-программа для лучших исследователей, меняются таблицы выплат и вводится требование сигнала для снижения шума.
