SecurityLab.ru

Детский ИИ-кролик внезапно заговорил об убийстве. Никто не объяснил, почему Обычная проверка говорящей игрушки с генеративным ИИ обернулась пугающим инцидентом в редакции BBC. Плюшевый кролик My Baby Bunny стоимостью 75 фунтов, предназначенный для детей от трёх лет, вместо ответа на безобидный вопрос внезапно заявил, что не может помочь убить собеседника. Устройство на полном серьёзе посоветовало человеку в комнате немедленно вызвать экстренные службы и отойти подальше от опасных предметов. Причиной странного поведения стал обычный проверочный вопрос журналистки о происхождении детей и значе…

«Диктатор Трамп», «сонный Джо» и даже Санта-Клаус. Apple спрятала в iPhone цензора на 100 тысяч фраз Владельцы iPhone годами списывали странности быстрого набора на капризы автозамены, однако независимый исследователь Дерик Кауфман обнаружил в системе намеренную фильтрацию около ста тысяч слов и выражений. Выяснилось, что встроенная клавиатура iOS старается не подсказывать пользователю не только откровенную брань, но и фразу о независимости Тибета, политические прозвища «диктатор Трамп» и «сонный Джо», предвыборный лозунг «сделаем Америку снова великой» и даже совершенно безобидное утверждени…

🆕Еженедельный обзор киберновостей Китайская группировка с помощью ИИ-фреймворка за 11 дней атаковала более 200 организаций в 14 странах, а из французского банка Crédit Mutuel Arkéa через подрядчика вывели около 118 млн евро. В России ЦБ решил, какие криптовалюты разрешит покупать обычным инвесторам, а Росстату после кибератаки пришлось перенести сроки отчётности — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили. 🌎В мире Более 100 организаций из 15 стран Европы 6 и 7 ноября вышли на акции против строительства крупных дата-центров из-за растущего потребл…

😱 Сменили номер? Max сможет узнать об этом через госсистему Минцифры предложило подключить Max к государственной системе проверки телефонных номеров, чтобы мессенджер мог узнавать, действует ли SIM-карта пользователя и не расторгнут ли договор с оператором. Проект позволит проверять номера через государственную базу, но пока не объясняет, как результаты повлияют на доступ к аккаунтам. Главная причина нововведения в том, что операторы со временем передают освободившиеся номера другим людям, а привязанные к ним аккаунты продолжают существовать. Новый владелец номера потенциально может восстан…

Пароль отключили, а вход остался. OpenSSH допустила ошибку с одной звёздочкой Разработчики OpenSSH выпустили экстренное обновление 10.6p2 для устранения уязвимости SSHhole, которая открывала доступ к защищённым аккаунтам Linux с помощью одной произвольной строки длиной от 257 байт. Ирония ошибки CVE-2026-123158 заключается в том, что жертвами атаки становятся учётные записи, которым администраторы принудительно запретили вход по паролю ради безопасности и оставили только авторизацию по SSH-ключам. При такой настройке в системном файле теневых паролей вместо хеша ставится символ звёздочки, ко…

🛡Путин: спецслужбы используют криптовалюту для теневых расчётов Российская финансовая разведка меняет тактику борьбы с теневыми расчетами и переходит от разбора уже совершенных преступлений к их раннему перехвату с помощью искусственного интеллекта. На юбилее Росфинмониторинга Владимир Путин потребовал ускорить технологическое обновление ведомства, поскольку зарубежные спецслужбы и криминальные синдикаты выстраивают всё более изощренные схемы с использованием криптовалют и современных платежных инструментов. Когда преступные транзакции усложняются, догонять украденные деньги постфактум стано…

Холодильники взломали, продукты испортили, Россию обвинили. Песков назвал происходящее абсурдом Пресс-секретарь президента Дмитрий Песков назвал абсурдными сообщения о том, что за массовым отключением холодильного оборудования в магазинах Европы может стоять Москва. Дискуссия вокруг российского следа разгорелась после серии кибератак в октябре и ноябре, когда из-за удалённого отключения морозильных камер торговые сети в нескольких европейских странах потеряли крупные партии продуктов. Поводом для обсуждений стали заявления группировок NoName057(16) и Z-Pentest, которые называют себя проросси…

👀Автономный ИИ OpenAI нашёл в ядре Linux 948 уязвимостей повышения привилегий Эксперимент OpenAI показал, что поиск уязвимостей в фундаментальном коде переходит на конвейерный уровень. Автономная система проанализировала актуальное ядро Linux и самостоятельно разработала 948 уникальных эксплойтов, позволяющих поднять права обычного пользователя до уровня root. При этом нейросеть проверила всего 2,8 миллиона строк кода, что составляет около семи процентов от общего объёма проекта. Весь цикл исследования проходил в изолированной среде без ручного вмешательства на этапе отбора и тестирования.…

Минцифры превратит Национальный удостоверяющий центр в обязательную для госсектора систему Минцифры подготовило проект постановления о переводе Национального удостоверяющий центра в статус государственной информационной системы. После реформы все государственные органы, муниципальные администрации и подведомственные учреждения будут обязаны использовать его сертификаты безопасности для защиты своих ресурсов. Создавать инфраструктуру с нуля ведомство не планирует и развернёт платформу на базе уже действующего центра под своим управлением. Перевод в формат единой ГИС позволит централизованно в…

Швейцарская прописка не спасла. США выгоняют Acronis вслед за Касперским Можно переехать из России, получить швейцарскую штаб-квартиру, продать контрольный пакет шведскому фонду и собрать западных инвесторов. Но американские власти всё равно вспомнят, где начиналась история компании. Именно такая судьба настигла Acronis. Министерство внутренней безопасности США распорядилось удалить продукты разработчика из гражданских федеральных систем до 27 января 2027 года. Новые закупки уже запрещены. Причём документ подписали ещё в июле, а обнародовали только спустя три месяца. Главный аргумент Вашингт…