Мы живём в эпоху, когда мысль о том, что ИИ‑роботы однажды восстанут и захватят мир, витает буквально в воздухе.

Сегодня в ТОП-5 — злоумышленники крадут данные через вредоносные письма с тематикой годовых премий, шпионское ПО Predator инфицирует устройства через вредоносную рекламу без необходимости клика на нее, Google закрыла две критические 0-day-уязвимости в Android, критическая уязвимость в React и Next.js позволяет удалённо выполнять код без аутентификации, обновления легитимных расширений становятся вектором атак Glassworm.

ИТ-компания К2Тех и российский разработчик СУБД и экосистемы продуктов для работы с данными Postgres Professional опросили более 100 ИТ/ ИБ-директоров из FMCG, ритейла и финансовой отрасли на предмет эффективности мер и инструментов защиты персональных данных. Согласно результатам, основные вызовы связаны не с внешними атаками, а с внутренними рабочими процессами, например, обращение с данными в DevOps- и Data-циклах.

Компания OpenAI предупредила, что возможности ее передовых моделей развиваются быстрее, чем ожидалось. По мнению разработчиков, будущие поколения ИИ могут получить «высокий» уровень риска в сфере кибербезопасности. По данным OpenAI, новые версии моделей демонстрируют заметный рост автономности и способности выполнять длительные операции — включая атаки методом перебора. В отчете отмечается, что GPT-5 набрала 27% в упражнении «захват флага» в августе 2025 года, а GPT-5.1-Codex-Max достигла уже 76% в аналогичном тесте в прошлом месяце. Компания счита

Криптовалютное подразделение венчурной компании Andreessen Horowitz (a16zcrypto) объявило об открытии своего первого офиса в Азии — в Сеуле Южной Кореи. Решение стало ответом на рост криптоактивности в регионе. Официально об этом сообщил технический директор (COO) компании Энтони Альбанезе. В заявлении также отмечено: Сунгмо Парк ранее руководил APAC-направлением в Monad Foundation и был руководителем отдела развития бизнеса в Азиатско-Тихоокеанском регионе в Polygon Labs. В a16zcrypto он также будет отвечать за развитие бизнеса и ры

Компания «Гравитон», ведущий разработчик и производитель отечественной вычислительной техники, объявляет о выпуске нового продукта — интеллектуальной сетевой карты (Smart NIC) модели SNC-QSFP2-SH01. Устройство предназначено для аппаратного ускорения сетевых задач, разгрузки центральных процессоров и повышения эффективности центров обработки данных.

Именно этому вопросу будет посвящён наш ближайший вебинар. Присоединяйтесь, чтобы обсудить:

Новый курган, обнаруженный в швейцарском кантоне Фрибур, кардинально изменяет представления ученых о социальной структуре западных Альп в начале железных суток (около 800–450 гг. до н.э.). Находка позволяет заглянуть в жизнь влиятельной личности, которая контролировала долину Интиамон, и демонстрирует уровень организации общества в условиях климатических вызовов.

Крупнейшие мировые центры кибербезопасности выступили с резким предупреждением: корпоративным пользователям стоит отказаться от использования браузеров со встроенными ИИ-агентами. Согласно новому отчету Gartner и заявлению Национального центра кибербезопасности Великобритании (NCSC), такие сервисы создают высокий риск взломов и не готовы к массовому внедрению в организациях, пишет Devby.io.В отчете Gartner говорится, что «отделы кибербезопасности должны блокировать ИИ-браузеры уже сейчас».Исследователи подчеркивают, что продукты вроде Comet от Perplexity и Atlas от OpenAI позволяют автоматизировать действия в сети — от поиска до написания писем, — но именно это делает их уязвимыми для атак с инъекцией промптов.Суть угрозы в том, что вредоносные команды могут быть скрыты в содержимом сайтов или писем, а ИИ-агент выполнит их так же, как и обычные указания пользователя.Gartner рекомендует компаниям «заблокировать все ИИ-браузеры в обозримом будущем», отметив, что их настройки ориентированы на удобство пользователя, а не на безопасность или конфиденциальность.На этой неделе британский центр NCSC также заявил, что полностью защититься от промпт-атак, вероятно, никогда не удастся, сравнив угрозу с SQL-инъекциями — уязвимостью, которую можно лишь минимизировать, но не устранить полностью.«Лучшее, на что мы можем рассчитывать, — снижение вероятности или последствий атаки», — отмечает ведомство.Технологические компании, развивающие ИИ-браузеры, готовятся к сопротивлению.

Группа компаний «Солар», архитектор комплексной кибербезопасности, выпустила новую версию платформы Solar CyberMir 7.4. Теперь участники киберучений различных форматов и руководители ИБ-подразделений смогут формировать долгосрочные треки развития, наглядно отслеживая рост квалификации от соревнования к соревнованию. Обновление также коснулось архитектуры платформы, предоставив клиентам больше автономности в управлении инфраструктурой киберполигона.

В ответ на слухи о незаконной поставке чипов Nvidia в Китай, компания якобы начала тестирование программного обеспечения, которое позволяет определить страну, где физически находится микросхема. Об этом сообщает Reuters со ссылкой на анонимные источники.

Специалист объяснил, на что следует обращать внимание во время выбора рыбы, чтобы не допустить ошибку.

Аккаунт соосновательницы и новоназначенного согендиректорки Binance Йи Хе в WeChat взломали и использовали для продвижения мемкоина Mubarakah, что привело к резкому скачку цены токена. По данным Lookonchain, хакер создал два новых кошелька (0x6739 и 0xD0B8) и примерно за семь часов до атаки потратил 19 479 USDT на покупку 21,16 млн Mubarakah. После искусственного пампа, вызванного фейковым «рекомендательным» сообщением с аккаунта Йи Хе, злоумышленник продал 11,95 млн токенов за

Животное, обитающее в аквариуме наказало посетителя, который решил нарушить дисциплину, решив покурить.

Китайских производителей пауэрбанков обязали оснащать свои устройства ЖК-дисплеями для отображения состояния заряда, а также выпускать специальные приложения для мониторинга со смартфона.

В штате Вирджиния задержаны двое бывших федеральных подрядчиков, которых обвиняют в попытке удалить правительственные базы данных. Свои действия они пытались скрыть с помощью подсказок ИИ. По данным Минюста США, подозреваемые начали совершать преступные операции всего через несколько минут после увольнения. Следствие заявляет, что 18 февраля 2025 года братья Муниб и Сохаиб Ахтер целенаправленно начали вредить системам работодателя — компании, обслуживающей десятки федеральных а

Китайский стартап DeepSeek использует чипы Nvidia Blackwell, поставки которых запрещены в страну для разработки новой ИИ-модели. Об этом сообщает The Information со ссылкой на источники, знакомые с процессом. По данным издания, ускорители Nvidia поступают в Китай по обходным каналам. Чипы сначала устанавливаются в центрах обработки данных в странах, где их продажа разрешена, а затем оборудование разбирают и переправляют в Китай. Источники утверждают, что DeepSeek использует такие компоненты для текущей разработки модели. Запреты США на передовые полупровод

Владельцы цифровых активов ищут пути для обеспечения собственной безопасности на фоне роста числа «атак гаечным ключом» (wrench attack), пишет Bloomberg. Речь идет о случаях, когда злоумышленники используют физическое насилие, чтобы получить приватные ключи или принудить жертв к переводу активов. Данные базы инцидентов, которую ведет сооснователь Casa Джеймсон Лопп, показывают, что в 2025 году документально подтверждено около 60 нападений. При этом годом ранее их было около 40, отмечает эксперт. Более того, специалисты считают, что реальная цифра гораздо выше, поскольку жертвы часто н

Специалисты предупреждают - привычные продукты, могут скрывать в себе паразитов, устойчивых даже к воздействию высоких температур.

Американская Waymo планирует отозвать программное обеспечение из-за поведения роботакси рядом со школьными автобусами. Компания сообщила, что обновила ПО 17 ноября — сразу после обнаружения проблемы. Исправление значительно улучшило производительность, превзойдя показатели водителей-людей в этой области, заверили в принадлежащем Alphabet сервисе.

ОТП Банк внедрил платформу «Лаборатории Касперского» Kaspersky Anti Targeted Attack, а также Kaspersky EDR Expert. Связка KATA и KEDR Expert представляет собой решение класса XDR нативного типа с широкими возможностями обнаружения и исследования сложных инцидентов, а также реагирования на них. Продукты «Лаборатории Касперского» позволили ОТП Банку защитить свою корпоративную инфраструктуру от сложных кибератак без привлечения дополнительных ресурсов и с соблюдением требований законодательства.

Google опубликовала рассказ о визуальных возможностях Gemini 3 Pro — и показала их на двух неожиданных примерах. Первый: рукописный журнал американского купца XVIII века из Олбани, который модель превратила в аккуратную структурированную таблицу. Второй: сфотографированная тетрадь школьника с решением задачи — Gemini 3 Pro не просто нашла ошибки, но визуально разметила их прямо поверх рукописного текста, показав, где именно ученик сбился. Компания называет это "скачком от распознавания к рассуждению [внутри изображений и видео]).

В Великобритании реклама сериала «Одна из многих» довела девушку до психиатрической больницы. На дисплее её умного холодильника от Samsung постоянно светилась надпись: «Извини, что мы тебя расстроили, Кэрол». 

Группа интернет‑контроля Shadowserver сообщила об обнаружении 77 664 IP‑адресов с серверными компонентами веб‑фреймворка React (RSC, React Server Components), уязвимыми к атаке React2Shell (CVE-2025-55182), из которых около 23 700 адресов находятся в США, а около 3 тыс. в России.