Алабама разследва OpenAI заради хака на Hugging Face
Главният прокурор на Алабама призова OpenAI и Сам Алтман да предадат документи за юлския пробив в Hugging Face, при който AI агент хакна реални системи.
Сигурност
AliExpress ви следи с беззвучен звук в браузъра
Скриптовете collina.js и fireyejs.js пускат неми трион-вълни през Web Audio, за да разпознаят устройството ви. Страничен ефект: блокирани Bluetooth слушалки.
Фалшив билд на GTA VI от 113 GB се оказа малуер
Торент от 113 GB, представян за изтекъл билд на GTA VI, се оказа 99,99% нули с 50 KB зловреден код, който гаси защитите на Windows.
Сивият пазар в Китай продава Claude на 10% от цената
Посреднически проксита в Китай препращат заявки към Claude и вземат по 1 юан за 1 долар кредит. Сметката се плаща с фалшиви акаунти, чужди карти и вашите логове.
Малуер в мултимедиите на коли ги прави прокси ботнет
Kaspersky откри първия троянец, разпространяван през вградения ъпдейтър на Android мултимедии в коли. Заразените системи стават прокси възли и кликат реклами.
Anthropic пусна Claude Mythos 5 за киберотбрана
Anthropic пусна Claude Mythos 5 в Claude Security и дава 35 млн. долара кредити. Ново изследване: под 2% от въпросите в тестовете различават моделите.
Хиляди изтекли AWS ключа и Linux бекдор в npm
Truffle Security провери 10 616 изтекли AWS ключа: 88% още работят, а 768 дават пълни администраторски права. Отделно 14 npm пакета носят бекдора RedC2.
Драйвер на Defender трие антивирусите при boot
Check Point показа как BTR.sys - собственият драйвер на Microsoft Defender - изтрива защитен софтуер от Ring 0, без нито един exploit. Microsoft няма да го кръпва.
Дупка в софтуер на NASA: команди без оторизация
Cycode откри критична дупка с оценка 9.4 в конзолата AIT-GUI на NASA. Тя приемаше команди към апарати и инструменти без никаква автентикация. Кръпката е 2.5.2.
Мощен GPS заглушител в София смущаваше самолети
ДАНС, КРС и СДВР неутрализираха мощен GPS заглушител в Драгалевци. Устройството е потискало сигнала около летище София, по трасетата на самолетите и ТВ кулите.
Критична дупка в GitLab се експлоатира дни след кръпката
CVE-2026-19478 е инжекция на код в GraphQL на GitLab с оценка 9.4. Кръпката излезе на 17 август, а две денонощия по-късно вече има реални атаки.
Дупка с оценка 10 в Entra ID се експлоатира активно
CVE-2026-69836 е десериализация на недоверени данни в Microsoft Entra ID с максимална оценка 10.0 и позволява отдалечено изпълнение на код без вход.