Безопасность

Alibaba запретила Claude Code сотрудникам после обвинений в скрытой проверке пользователей из Китая и переводит команды на Qoder.

Atomic Heart получила обход Denuvo спустя более трех лет после релиза. Но защита не удалена, поэтому тесты FPS с кряком …

Mozilla 0din показала атаку на Claude Code: агент запустил команду из фальшивой ошибки и получил reverse shell через DNS TXT.

GL.iNet показала Comet Q — аппаратный KVM для iPhone и USB-C устройств. Он работает через браузер, стоит от $89 и …

Jamf нашла PamStealer для macOS: стилер маскируется под Maccy, проверяет пароль через PAM и использует Rust-компонент для Mac.

Huntress зафиксировала 81 млн попыток входа в Microsoft 365. За две недели злоумышленники взломали 78 аккаунтов в 64 организациях.

Supermicro заявила, что обыска в офисе на Тайване не было: компания дала следствию доступ к устройствам сотрудников по делу о …

В Hide My Email нашли баг: анонимные адреса Apple могут раскрывать реальную почту. Исследователь сообщил о проблеме ещё в июне …

Opera добавила Paste Protect: браузер блокирует вредные команды в буфере обмена и защищает от атак ClickFix по умолчанию.

404 Media заявила, что Hide My Email в iCloud раскрывает реальные адреса пользователей. Apple знает о проблеме с июня 2025 …

Google тестирует reCAPTCHA с проверкой ладони через веб-камеру. Система строит 21 точку руки, но её уже прошли со стоковым фото.

Apple будет чаще выпускать патчи iOS и macOS: ИИ ускоряет создание вредоносных инструментов, поэтому iOS 26.5.2 вышла отдельно.

В Hide My Email нашли баг, который раскрывает реальные адреса за iCloud-алиасами. Apple знает о проблеме с июня 2025 года.

Socket нашла в VPN Go скрытый сбор буфера обмена: Chrome-версия читала текст каждые 0,5 секунды, Firefox — каждые 1,5 секунды.

Norton встроила Genie в Claude на всех тарифах. Инструмент проверяет письма, SMS, изображения и ссылки на признаки скама и фишинга.

У части Windows-ПК истекают сертификаты Secure Boot 2011 года. Новые версии 2023 года зависят от UEFI/BIOS и поддержки производителя.

Исследователи показали CoT Forgery: поддельные рассуждения поднимают успех джейлбрейка LLM до 60% и ломают ролевые метки.

Android 17 сократит лимит неверных PIN-кодов с 1800 до 20 и добавит защиту от повторных ошибок на экране блокировки.

CISPA нашла уязвимости в AirDrop и Quick Share: атака возможна с 30 метров, под риском до 5 млрд устройств.

Под Чикаго нашли украденные грузы для AI-дата-центров на $1,3 млн: медный кабель и серверное оборудование из разных штатов.