Маша Даровская

Пиратская библиотека обошлась Anthropic в $1,5 млрд

24 июля, 2026

Федеральный суд Северного округа Калифорнии окончательно утвердил мировое соглашение между Anthropic и владельцами авторских прав на сотни тысяч книг. Разработчик Claude сформирует невозвратный фонд объёмом $1,5 млрд плюс начисленные проценты. …

Читать далее →

ИИ без тормозов: Hermes обследовал сеть Минфина Таиланда

24 июля, 2026

Автономный ИИ-агент Hermes использовали для разведки во внутренней сети Министерства финансов Таиланда. Оператор отключил запросы на подтверждение опасных команд, после чего агент запускал средства проверки Linux-серверов, искал способы повышения привилегий …

Читать далее →

Kimi K3 подобралась к zero-click RCE в Telegram, но цепочку не завершила

24 июля, 2026

Исследователь безопасности Чаофань Шоу сообщил о возможной бескликовой атаке на Telegram Desktop и клиент Telegram для iOS, которую подготовила агентная система на базе Kimi K3. Автор утверждает, что модель добилась …

Читать далее →

Kimi K3 собрала Redis-эксплойт, но не открыла новый zero-day

24 июля, 2026

Исследователь безопасности Чаофань Шоу сообщил, что система из 32 агентов на базе Kimi K3 за 27 минут нашла ошибку в Redis и построила рабочую цепочку удалённого выполнения кода. Опубликованный репозиторий …

Читать далее →

РТК-ЦОД откроет публичные сервисы для белых хакеров

24 июля, 2026

РТК-ЦОД запускает программу поиска уязвимостей на платформе Standoff Bug Bounty. Независимым исследователям разрешат проверять публично доступные ИТ-сервисы компании и получать вознаграждение за подтверждённые ошибки безопасности.

Читать далее →

Исследование 2026 года: как ИИ вышел из чата и начал помогать хакерам

24 июля, 2026

Переход от помощника к оператору атаки описан в отчёте AI Security Report 2026, опубликованном Check Point Research 14 июля 2026 года. Документ охватывает события предыдущих 12 месяцев и объединяет данные …

Читать далее →

Next.js закрыл девять уязвимостей в серверной логике

23 июля, 2026

Команда Next.js выпустила обновления 15.5.21 и 16.2.11, закрывающие девять уязвимостей в серверной части фреймворка. Четыре проблемы получили высокий уровень опасности, ещё пять — средний. Ошибки позволяют отправлять запросы во внутренние …

Читать далее →

Storm крадёт браузерные сессии и расшифровывает данные на сервере

23 июля, 2026

Исследователи Varonis Threat Labs разобрали инфостилер Storm, который переносит расшифровку украденных браузерных данных с заражённого компьютера на серверы операторов. Вредонос собирает пароли, cookie-файлы, данные автозаполнения, токены Google, сведения банковских карт …

Читать далее →

Минцифры предложило установить российские сертификаты безопасности

23 июля, 2026

Минцифры рекомендовало пользователям установить российские сертификаты безопасности для стабильного доступа к отечественным сайтам через Google Chrome, Safari, Microsoft Edge и другие браузеры. Поводом стал отзыв части TLS-сертификатов, ранее выданных российским …

Читать далее →

Сбой AWS превратил центы в триллионы долларов

23 июля, 2026

Клиенты Amazon Web Services 17 июля 2026 года получили уведомления о резком превышении облачных бюджетов и увидели в панели управления расходы на миллиарды и триллионы долларов. У некоторых пользователей обычный …

Читать далее →

Расширение Adobe Acrobat позволяло красть переписку из WhatsApp Web

23 июля, 2026

Исследователи Guardio Labs раскрыли цепочку уязвимостей в расширении Adobe Acrobat для Google Chrome, которая позволяла вредоносному сайту получить текст из открытого сеанса WhatsApp Web. Злоумышленнику не требовалось устанавливать вредоносную программу, …

Читать далее →

Bit2Watt превращает облачные GPU в генератор помех для электросети

23 июля, 2026

Исследователи Чжэцзянского университета представили Bit2Watt — метод управляемого изменения энергопотребления графических ускорителей, способный создавать помехи в системе электроснабжения дата-центра. Злоумышленнику в предложенной модели не требуется взламывать облачную платформу, получать права …

Читать далее →