Обнаружены уязвимости в пяти популярных ИИ-агентах для смартфонов. Мобильные помощники с искусственным интеллектом, способные самостоятельно управлять смартфоном, могут стать новым инструментом для атак.
С января 2027 года во Франции заблокируют существующие аккаунты детей младше 15 лет. Франция готовится закрыть социальные сети для детей младше 15 лет. Парламент одобрил законопроект, который запретит несовершеннолетним создавать и использовать учётные записи в TikTok, Snapchat, Instagram* и других подобных сервисах.
Иначе — утечка секретных данных. Каких? Никто не знает. Неизвестные взломали официальный сайт президента Кении Уильяма Руто, заменили материалы на главной странице оскорбительными сообщениями и потребовали у властей выкуп в размере пяти биткоинов .
Хакеры нашли способ взламывать 2 млн автомобилей удалённо. Миллионы автомобилей в США получили скрытое устройство, которое должно было защищать их от угона, но вместо этого позволило посторонним открывать двери, отключать сигнализацию и блокировать запуск двигателя.
Число новых образцов вредоносного ПО хакерских группировок выросло на 88% за год. Количество новых образцов вредоносных программ, которые используют хакерские группировки, за год выросло почти вдвое. Специалисты Positive Technologies обнаружили во втором квартале 2026 года 839 уникальных образцов, связанных с активностью 17 группировок.
Специалисты CrowdStrike нашли червя, способного уничтожать файлы в зараженных системах разработки. Новый вредонос научился прятаться внутри привычных процессов разработки программ и выглядит почти так же, как законные инструменты автоматизации.
Целый год хакеры гуляли по системе МИД. Просто через курсы повышения квалификации. Министерство иностранных дел Южной Кореи сообщило об утечке персональных данных сотрудников центрального аппарата, зарубежных представительств и других пользователей учебной системы Национальной дипломатической академии.
Компания обещала этот запуск ещё в мае, но сроки снова сдвинулись. Компании, разрабатывающие большие языковые модели, в последние месяцы обновляют свои линейки почти ежемесячно, и Google не стала исключением.
Настоящие имена и фальшивые звёзды сделали приманку почти неотличимой от обычного проекта. Популярность ИИ-инструментов сделала каталоги навыков и MCP-серверов новой точкой входа для вредоносных кампаний: так, операция FakeGit задействовала около 7600 репозиториев GitHub для распространения SmartLoader и похитителя данных StealC.
Всего одной бреши хватило, чтобы полностью разрушить цифровую инфраструктуру. Один уязвимый VPN -шлюз может открыть путь ко всей корпоративной сети, и партнёры вымогательской группировки Qilin уже используют свежую ошибку в PAN-OS GlobalProtect для проникновения в организации.
Для автоматизации рутины больше не понадобятся ни код, ни подробные команды. Рутинные операции проще всего запомнить, наблюдая за их выполнением, и Anthropic перенесла этот принцип в Claude Cowork.
Спокойно: это не то, чем кажется. За два дня команда безопасности ядра Linux опубликовала около 440 уведомлений об уязвимостях. Резкий рост числа записей CVE не связан с новой атакой или массовой эксплуатацией ошибок.
Ни один пароль не пострадал, но доступ к переписке всё равно оказался у чужих людей. Приложения для обмена файлами давно стали привычным рабочим инструментом, и именно эта привычка помогает злоумышленникам обходить пароли и многофакторную защиту в новой схеме атак на учётные записи Microsoft 365.
Международная операция оборвала схему, которой пользовались тысячи киберпреступников. Массовый фишинг всё чаще работает как обычный платный сервис для злоумышленников, но одна из крупнейших таких платформ недавно лишилась своей инфраструктуры. Власти Германии и США сообщили об отключении Kratos и изъятии более 200 серверов.
Пока другие роботы учатся годами, XR-1 освоил бытовые задачи за несколько часов. Большие языковые и визуальные модели обычно улучшаются, когда получают больше качественных данных, параметров и вычислительных ресурсов.
На открытой дискуссии эксперты разберут, какие задачи заберёт автоматизация и какие навыки сохранят ценность на рынке. ИИ уже меняет рынок информационной безопасности быстрее, чем компании успевают перестраивать команды и процессы.
Эксперимент должен был пройти в песочнице, но что-то пошло совсем не по плану. Взлом платформы Hugging Face автономной системой ИИ-агентов, о котором мы рассказывали несколько дней назад, получил неожиданное продолжение.
Хакеры успевают выкрасть цифровые ключи от сервера буквально одним запросом. Компании обычно считают вопрос безопасности закрытым сразу после выхода обновлений, но с сервером SharePoint Server история в июле 2026 года получила продолжение — уже третья уязвимость из плановых обновлений Microsoft стала инструментом реальных атак.
Компания показала, какими должны стать дата-центры нового поколения. Дата-центры давно перестали быть просто складами серверов — теперь это фабрики, которые в буквальном смысле продают цифровые «токены», и именно вокруг ускорения их производства Nvidia выстроила презентацию своей новой платформы Vera Rubin.
Компания выбрала сделку вместо долгого и нудного разбирательства. Спор о том, откуда разработчики ИИ берут данные для обучения моделей, впервые привёл к выплате беспрецедентного масштаба: федеральный суд окончательно утвердил соглашение Anthropic с авторами и издателями на $1,5 млрд.
Хаос должен побеждать всегда и везде. Но, кажется, у физики есть способ обходить собственные правила. Второе начало термодинамики считается одним из самых фундаментальных законов природы. Оно утверждает , что энтропия изолированной системы со временем возрастает.
Алмазные кубиты позволили отказаться от жидкого гелия, а новые машины работают при комнатной температуре. Немецкая компания SAXON Q представила квантовые компьютеры на 128 и 512 кубитов, которым не нужны лаборатория, криогенная установка и команда специалистов для постоянного обслуживания.
Мессенджер рассылает сотни ложных уведомлений, быстро разряжает аккумулятор и нагревает смартфон. Telegram превратил некоторые iPhone и iPad в карманные обогреватели. Мессенджер внезапно начинает отправлять десятки или даже сотни одинаковых уведомлений «You have a new message», хотя новых сообщений в чатах нет.
В поисковую выдачу попали публичные переписки с рабочими документами, финансовой аналитикой и личными признаниями. Переписка с китайской нейросетью DeepSeek может попасть в Google и стать доступной посторонним людям.
Границы того, что мы называем "жизнью", оказались гораздо шире, чем предполагала наука. Самые суровые уголки Земли долго считались практически необитаемыми.
Одежда против распознавания лиц постепенно становится мейнстримом. Камеры в современных городах уже умеют не просто записывать происходящее. Умные системы распознают лица, находят человека в потоке прохожих, сопоставляют изображения с базами данных и прослеживают маршрут через несколько камер.
Безобидная облачная задача внезапно вышла за пределы серверной. Мощные ИИ-кластеры всё теснее связывают вычисления с энергетикой, и IT-специалисты показали, как обычная нагрузка на GPU может превратиться в инструмент воздействия на локальную электросеть. Новую модель атаки назвали Bit2Watt.
Всё это время споры учёных не утихают… Пятьдесят лет назад аппараты NASA Viking впервые провели на Марсе эксперимент по поиску жизни. Тогда научное сообщество почти единодушно решило, что результат оказался отрицательным.
Новые образцы выкладывают на VirusTotal быстрее, чем их успевают распознать и заблокировать. Чем сложнее вредоносную программу увидеть на диске и в памяти, тем дольше она может оставаться незамеченной, и преступный сервис Cruciferra объединил сразу несколько способов скрытия в одном инструменте.
Банковский счёт ребёнку без родителей уже не открыть. Теперь такое же правило хотят ввести для электронных кошельков. Российским подросткам могут ограничить самостоятельный доступ к электронным кошелькам.