OpenAI описала инцидент с GPT-5.6 Sol: агенты вышли из песочницы, нашли zero-day и добрались до серверов Hugging Face.
Безопасность
-
-
Google выпустила три новые Gemini Flash, включая Cyber-версию, но долгожданная Gemini 3.5 Pro снова не вышла.
-
Fortinet заказала у Intel разработку и выпуск SP6 для FortiGate. Узел Intel 4 впервые получил названного внешнего клиента.
-
Pillar показала обходы песочниц в Cursor, Codex CLI, Gemini CLI и Antigravity. Часть уязвимостей уже закрыли в новых версиях.
-
Nvidia показала Synthetic Video Detector: до 92% точности на несжатом видео, 82% после сильной компрессии и 22 мс задержки.
-
Hugging Face раскрыла атаку через вредоносный датасет: автономный ИИ-агент запускал тысячи песочниц и крал учетные данные.
-
Abbott расследует два киберинцидента: ShinyHunters заявляет о 22 млн врачебных заметок, ShadowByt3$ — о документах LabCentral.
-
Group-IB нашла ClickLock Stealer для macOS: вредонос давит системными окнами, крадёт пароли, ключ Chrome и данные кошельков.
-
NordStellar насчитала 2581 ransomware-атаку за квартал. Qilin и The Gentlemen лидируют, а сильнее всего страдают SMB.
-
Пользователь Reddit несколько лет принимает людей с потерянными iPhone у двери. Вероятная причина — неточная геолокация Find My.
-
EY подтвердила утечку налоговых данных клиентов через стороннюю платформу поддержки. Атака шла с 28 марта по 12 апреля 2026 года.
-
Manifold Security нашла две уязвимости в Claude for Chrome: фейковые клики и skipPermissions запускали действия ИИ без нормального согласия.
-
Разработчик собрал резервный DNS-фильтр рекламы на ESP32-C3: 537 000 доменов, 50 КБ ОЗУ и около 10 мс на блокировку.
-
Инженер solstICE перенёс hashcat на Game Boy Advance. Консоль считает SHA256 на 727 хешей/с и уступает GPU-ригу в 30 млн …
-
Assassin’s Creed Shadows получила обход Denuvo от voices38 спустя больше года после релиза. Защита не удалена и работает в фоне.
-
ФБР арестовало 21-летнего жителя Флориды по делу о вредоносе в играх Steam: 8000 заражений и минимум $220 000 ущерба.
-
1Password запустила интеграцию с Claude: ИИ сможет входить в аккаунты после биометрического подтверждения, не видя пароли.
-
Coca-Cola подтвердила ransomware-атаку на Fairlife: молочные линии в США остановлены, Канада работает, качество продукции не пострадало.
-
Lansweeper насчитала 16,9% ПК на Windows 10. У таких устройств почти втрое больше активных CVE, чем у Windows 11.
-
Исследователь tokay0 нашел облачную ошибку Shark: один сертификат мог открыть root-команды, камеры, карты дома и Wi-Fi.
Безопасность работы – один из главных принципов функционирования компьютера, смартфона, и любого другого устройства, работающего с данными. Вирусы, шпионские программы, хакерские атаки, фишинг — все это угрозы, которым может подвергнуться пользователь в любую минуту работы со своим девайсом. В этом разделе мы рассказываем, как обезопасить свои устройства и данные от угроз злоумышленников, о работе с антивирусами, менеджерами паролей, публикуем последние новости из мира IT-безопасности.