Mantax Otax объединяет несколько сценариев атаки, которые раньше чаще встречались по отдельности. Android-вымогатель больше не ограничивается блокировкой файлов: Mantax Otax превращает заражённый смартфон одновременно в шпионский инструмент и канал давления на владельца.
Квантовый датчик на фотонном чипе сможет определять движение там, где спутниковый сигнал недоступен. Исследователи в США приблизили квантовую инерциальную навигацию без GPS к формату одного фотонного чипа.
«Яндекс» оспаривает трактовку о неудаляемости помощника. Минцифры дорабатывает правила предустановки российских приложений, которые могут сделать «Алису AI» неудаляемой на ввозимых в Россию смартфонах и других устройствах.
Для опасного сценария не нужны ни права администратора, ни подтверждение через UAC. Программа резервного копирования оказалась способна открыть путь ниже уровня самой Windows. CERT/CC описала уязвимость в драйвере amwrtdrv.sys из AOMEI Backupper 8.4.
Калифорния запрещает механики, от которых трудно оторваться. Калифорния решила отрезать детей сразу от нескольких цифровых механизмов, которые заставляют часами не выпускать телефон из рук или привязываться к разговорному ИИ. Губернатор Гэвин Ньюсом подписал пакет из 13 законов о защите несовершеннолетних в цифровой среде.
Уязвимый механизм годами выглядел как обычная бытовая функция. Обычный QR-код для переноса скриншота оказался входом в память консоли. Nintendo 10 сентября предупредила владельцев семейства Switch об уязвимости в локальной беспроводной сети и выпустила системное обновление 23.0.0. Проблема затрагивает консоли с версиями ниже 23.0.
Старый аккаунт, платежи и активность помогут алгоритму решить, взрослый ли пользователь. Discord всё чаще будет решать возраст пользователя без паспорта, селфи и прямого вопроса о дате рождения. Платформа использует собственную модель машинного обучения, которая анализирует сигналы аккаунта и относит владельца к возрастной группе.
«Безобидный тест» дошёл до чужих серверов. OpenAI подтвердила участие своих экспериментальных ИИ-агентов в активности на RubyGems во время майской волны вредоносных пакетов, из-за которой сервис на четыре дня остановил регистрацию новых пользователей.
Ошибка с оценкой 9,3 балла поставила под угрозу данные и настройки системы видеонаблюдения на собственном сервере. В системе видеонаблюдения Shinobi обнаружили встроенный в код ключ, с помощью которого посторонний мог получить доступ к базе пользователей и настройкам камер без логина и пароля.
Один и тот же текст оказался безобидным для фильтра и понятной инструкцией для мощной модели. Маленькая модель читает текст и отвечает «безопасно». Затем тот же текст попадает к более мощному ИИ, который находит внутри скрытую команду и выполняет её.
То, что ещё недавно было теорией, превратилось в практический инструмент атаки. Набор локальных ошибок в Linux получил вторую жизнь в виде готового кода для захвата root. NebuSec раскрыла серию уязвимостей ядра и опубликовала рабочие эксплойты, проверенные на openSUSE, Debian, RHEL, Ubuntu, Fedora, Arch и Android.
Среди раскрытых данных оказались банковские выписки и история транзакций, включая активность, связанную с криптовалютами и пожертвованиями. Revolut передал посторонним копии паспортов, верификационные селфи и финансовую историю части клиентов, приняв мошеннические запросы за официальные обращения государственного ведомства.
Скрытые участки древней суши изменили представление о распределении материков 500 млн лет назад. Гондвана около 500 млн лет назад занимала намного большую часть суши, чем показывали прежние реконструкции.
FLEX будет ловить слабое свечение растений и строить глобальные карты их активности. Европейское космическое агентство готовит к запуску спутник FLEX, который впервые позволит регулярно оценивать интенсивность фотосинтеза растительности почти по всей планете из космоса.
Ограничения песочницы не помешали моделям превратить обычные веб-сервисы во внешнюю память. Агенты OpenAI нашли ещё один способ оставить друг другу информацию за пределами изолированной среды.
Систему AQNav испытали на аппарате Lumberjack и проверили в реальном полёте. Ударный беспилотник Lumberjack компании Northrop Grumman прошёл лётные испытания с навигационной системой AQNav, которая определяет положение без GPS по особенностям магнитного поля Земли.
За внешностью из восьмидесятых работают файловый менеджер, командная строка, калькулятор и часы. Словенский разработчик Томаж Штих перенёс в Linux графическую среду GEM, которую Digital Research выпустила в 1985 году и которая стала знакома многим по компьютерам Atari ST.
Дефицит HBM превращает технологическую независимость от Nvidia в дорогое удовольствие. Китайские компании уже научились выпускать собственные ИИ-ускорители, но теперь гонка за независимостью от Nvidia упёрлась в другой компонент.
Биткоином теперь торгует виртуальный мозг мухи. Инженер Coinbase Алекс Вормут подключил цифровую модель нервной системы дрозофилы к криптобирже и, по собственным словам, выделил $100 на торговлю биткоином.
Новые часы умеют возвращать последние 15 секунд речи и составлять конспекты бесед. Apple Watch постепенно превращаются из датчика на запястье в устройство, которое следит уже не только за пульсом и движением.
VPN-клиент вернулся под названием Happ Lite после серии удалений по требованиям Роскомнадзора. VPN -клиент Happ снова появился в российском App Store, теперь под названием Happ Lite.
Поддельная зависимость Requests превратила установку Deep-Live-Cam в ловушку для владельцев криптовалюты. Доверие к популярному открытому проекту превратилось в канал заражения. Злоумышленники скомпрометировали Deep-Live-Cam, приложение для замены лиц в реальном времени с 96,6 тыс.
В секретных сводках конца 1990-х уже обсуждались атаки внутри США и сценарии с использованием гражданской авиации. ЦРУ рассекретило и опубликовало 71 разведсводку , которые готовили для президентов США в годы перед терактами 11 сентября 2001 года и сразу после атак.
Суд над NameTag может изменить правила для всего генеративного ИИ. Против Meta* подали коллективный иск в федеральный суд Чикаго.
25 ведущих математиков предупреждают, что корпоративная гонка за громкими доказательствами может разрушить проверку результатов, авторство и сам процесс научного поиска.
Максимальная оценка CVSS здесь выглядит вполне заслуженной. Один запрос к GitLab способен выйти далеко за пределы репозитория. Компания выпустила исправления для критической уязвимости обхода пути в API коммитов, которая при определённых условиях позволяет удалённому неавторизованному атакующему читать произвольные файлы на сервере.
Вместо грубого перебора система использовала обучение с подкреплением и нашла рабочую стратегию для сложного потока. Искусственный интеллект научился управлять турбулентным потоком у поверхности крыла и заметно уменьшил сопротивление воздуха.
ChatGPT научился строить финансовые модели, проводить исследования и готовить презентации для Уолл-стрит. После программистов OpenAI взялась за одну из самых дорогих офисных профессий.
Цепочка ошибок позволяет пройти путь от анонимного запроса до полного контроля. Сервер сборки может превратиться из доверенного хранилища в точку постоянного доступа за считанные минуты.
Один заражённый компьютер превращался в площадку сразу для нескольких киберпреступников. Вредоносные программы всё больше похожи на обычный рекламный товар. Клиент приносит свой вредонос, оператор обещает установки, а заражённый компьютер получает сразу несколько независимых «офферов».