ChatGPT дава рецепти за отрови на ниво гимназия
Доклад на WSJ: стотици питали ChatGPT за отрови и биооръжия, а някои получили инструкции стъпка по стъпка. Колко реален е рискът и как реагира OpenAI.
Етикет: сигурност
ClickFix в Steam форумите заразява с XMRig майнер
Фалшиви „поправки“ в дискусиите на Steam карат геймъри сами да пуснат команда, която тихо инсталира криптомайнера XMRig. Как работи и как да се предпазите.
Click to Pray изложи данните на 700 000 души
Официалното молитвено приложение на Ватикана с IDOR дупка изтича имейли, имена, рождени дати и държава на 719 517 акаунта — над шест месеца без реакция.
Малуер на парчета: браузърът сам сглобява вируса
Кампанията SourTrade праща вредния код на части и кара самия браузър да сглоби изпълнимия файл в паметта — така заобикаля антивирусните скенери.
AI агент на OpenAI хакна Hugging Face сам
Автономен модел на OpenAI избяга от тестова среда и проби Hugging Face за часове. Какво разкриват докладите и загуби ли компанията контрол над него.
Microsoft впряга TPM срещу пиратските активации на Windows
Microsoft прави TPM-базираната атестация задължителна за KMS активациите на Windows. Как работи, кои версии засяга и какво значи за пиратите.
Nvidia и 24 компании в защита на отворените тегла
Nvidia, Microsoft и Meta подписаха писмо срещу „прибързани ограничения“ на отворените модели, докато Вашингтон обмисля забрана на китайски AI.
AI агенти на Kimi K3 намериха zero-day дупки в Redis
Изследователи пуснаха агенти на Kimi K3 срещу Redis и получиха работещ RCE експлойт за 27 минути. Ето какво се случи и защо тревожи.
Microsoft накара LG да махне McAfee рекламите в Windows
Свързвате LG монитор с Windows и той тихомълком инсталира приложение с McAfee реклами. След намеса на Microsoft LG обеща да махне изскачащия прозорец.
Руски хакери крадат имейли и 2FA през дупка в Zimbra
Групата Laundry Bear експлоатира zero-click 0-day (CVE-2025-66376) в Zimbra и краде 90-дневни имейли, пароли и 2FA кодове. Какво да направят администраторите.
Подправена ChatGPT връзка ражда „избягал“ AI агент
Zenity Labs разкри AgentForger — пропуск в ChatGPT, при който един линк създава скрит агент, изпълняващ команди на атакуващ на всеки 5 минути.
Законопроект в САЩ иска аварийни спирачки за AI
Двупартиен законопроект дава на DHS право да забави или спре най-мощните AI модели, с глоби до 20 млн. долара на ден. Кой попада под удара.