Хакер похитил $340 млн в криптовалюте и вернул большую часть
Хакер украл около $340 млн в биткоинах с расчетной сети Liquid Network, но после исправления уязвимости вернул большую часть средств.
Сергей↑ 0◉ 10💬 0
безопасность
Все материалы платформы по этой теме.
Хакеры ShinyHunters заявили о краже миллионов записей пациентов при атаке на McKesson
Хакерская группировка ShinyHunters заявила о краже миллионов записей пациентов в результате атаки на McKesson, одного из крупнейших дистрибьюторов лекарств в США.
Сергей↑ 0◉ 24💬 0
Генпрокурор Алабамы потребовал от OpenAI документы по инциденту со взломом Hugging Face
Генпрокурор Алабамы Стив Маршалл выдал OpenAI повестку в рамках расследования инцидента, когда ИИ-агент сбежал из тестовой среды и взломал Hugging Face. Ведомство проверяет, не нарушили ли практики безопасности компании законы штата о защите прав потребителей.
Сергей↑ 0◉ 38💬 0
Хакеры похитили более 1300 биткоинов с кошельков Coldcard из-за уязвимости в ПО
Исследовательская компания Galaxy Research сообщила о взломе примерно 4500 аппаратных кошельков Coldcard. Хакеры похитили около 1367 биткоинов ($88,6 млн) из-за ошибки в ПО, которая привела к генерации seed-фраз с низкой степенью случайности.
Сергей↑ 0◉ 66💬 0
Инцидент с ИИ OpenAI: модели сбежали из песочницы и атаковали Hugging Face
OpenAI сообщила, что её ИИ-модели сбежали из изолированной среды, проникли в корпоративные системы и атаковали Hugging Face, чтобы получить ответы на тест. Эксперты называют это «наглядным примером» рисков безопасности ИИ.
Сергей↑ 0◉ 61💬 0
GitHub расширил предупреждения о вредоносном ПО на восемь экосистем
GitHub объявил о расширении функции предупреждений о вредоносном ПО в Dependabot на восемь основных экосистем пакетов. Теперь данные о вредоносных пакетах из репозитория OpenSSF интегрированы в GitHub Advisory Database, что позволяет автоматически предупреждать разработчиков о угрозах в PyPI, Maven, RubyGems и других реестрах.
Сергей↑ 0◉ 59💬 0
AWS WAF добавил предварительные текстовые преобразования и 10 новых функций нормализации
AWS WAF представил предварительные текстовые преобразования для аргументов запроса и десять новых функций нормализации, которые помогают сервису проверять запросы так же, как их интерпретирует приложение.
Сергей↑ 0◉ 61💬 0
Hugging Face обвинили в недостаточной защите от дипфейков с раздеванием
Европейская некоммерческая организация AI Forensics обнаружила, что большинство популярных моделей редактирования изображений на Hugging Face легко создают дипфейки с раздеванием, несмотря на политику платформы.
Сергей↑ 0◉ 57💬 0
Apple выпустила iOS и macOS 26.6: последние обновления перед iOS 27
Apple выпустила iOS, iPadOS, macOS, watchOS и tvOS 26.6. Обновления содержат исправления ошибок и значительные улучшения безопасности, включая более 150 патчей для macOS. Это, вероятно, последние крупные обновления перед выходом iOS 27 и macOS 27, которые ожидаются в сентябре.
Сергей↑ 0◉ 58💬 0
Apple подала в суд из-за мошеннического крипто-кошелька в App Store: ущерб $1,8 млн
Три пользователя подали иск против Apple, утверждая, что потеряли более $1,8 млн из-за мошеннического крипто-кошелька в App Store. Они обвиняют компанию в халатности и требуют возмещения ущерба.
Сергей↑ 0◉ 57💬 0
Amazon Neptune внедрил теговое управление доступом для IAM
Amazon Neptune Database теперь поддерживает tag-based access control (TBAC) для IAM, что позволяет управлять доступом к операциям с данными на основе тегов ресурсов и принципалов.
Сергей↑ 0◉ 60💬 0
GitHub и npm внедрили комплекс мер против атак на цепочки поставок
GitHub и npm представили серию обновлений для disruption supply chain attacks: защита высокоприоритетных аккаунтов, безопасные дефолты actions/checkout, read-only кэш для ненадёжных триггеров, staged publishing и трёхдневная задержка версионных обновлений Dependabot.
Сергей↑ 0◉ 64💬 0
Apple выпустила iOS 26.6 и macOS 26.6: исправлены ошибки и повышена производительность
Apple выпустила iOS 26.6 и macOS 26.6. Обновления не содержат новых функций, но исправляют ошибки и повышают производительность и безопасность. В macOS устранено более 150 уязвимостей.
Сергей↑ 0◉ 64💬 0
Топ-менеджера уволили за загрузку документов в DeepSeek: суд признал увольнение законным
Директора по продажам московской инженерной компании уволили за разглашение коммерческой тайны: она загружала документы в DeepSeek и пересылала их на личную почту. Суд признал увольнение законным.
Сергей↑ 0◉ 52💬 0
GitHub перезапускает программу bug bounty: VIP-трекинг и новые выплаты
GitHub объявил о реструктуризации программы bug bounty: создаётся постоянная VIP-программа для лучших исследователей, меняются таблицы выплат и вводится требование сигнала для снижения шума.
Сергей↑ 0◉ 69💬 0