Критична дупка в Gitea качва криптомайнери
CVE-2026-60004 е RCE с оценка 9.8 в diffpatch на Gitea. Кръпката излезе на 27 юли, а на 25 август CISA потвърди реални атаки с миньор.
Етикет: сигурност
Бил Гейтс: AI вече мина праговете на опасност
В интервю за MIT Technology Review Гейтс заявява, че моделите са преминали границите по био, кибер и загуба на контрол, които индустрията сама си постави.
Алабама разследва OpenAI заради хака на Hugging Face
Главният прокурор на Алабама призова OpenAI и Сам Алтман да предадат документи за юлския пробив в Hugging Face, при който AI агент хакна реални системи.
Microsoft крие ваш идентификатор в AI водни знаци
Xusheng Li от Vector 35 откри, че Paint и Photos вграждат сървърен GUID в пикселите на AI изображенията и го свързват с промпта, който сте написали.
AliExpress ви следи с беззвучен звук в браузъра
Скриптовете collina.js и fireyejs.js пускат неми трион-вълни през Web Audio, за да разпознаят устройството ви. Страничен ефект: блокирани Bluetooth слушалки.
Canonical финансира AI превод от C към безопасен Rust
Canonical и UKRI финансират тригодишен докторантски проект в University of Bristol за автоматичен превод на стар C код в безопасен и поддържаем Rust.
Фалшив билд на GTA VI от 113 GB се оказа малуер
Торент от 113 GB, представян за изтекъл билд на GTA VI, се оказа 99,99% нули с 50 KB зловреден код, който гаси защитите на Windows.
Сивият пазар в Китай продава Claude на 10% от цената
Посреднически проксита в Китай препращат заявки към Claude и вземат по 1 юан за 1 долар кредит. Сметката се плаща с фалшиви акаунти, чужди карти и вашите логове.
Малуер в мултимедиите на коли ги прави прокси ботнет
Kaspersky откри първия троянец, разпространяван през вградения ъпдейтър на Android мултимедии в коли. Заразените системи стават прокси възли и кликат реклами.
Anthropic пусна Claude Mythos 5 за киберотбрана
Anthropic пусна Claude Mythos 5 в Claude Security и дава 35 млн. долара кредити. Ново изследване: под 2% от въпросите в тестовете различават моделите.
Хиляди изтекли AWS ключа и Linux бекдор в npm
Truffle Security провери 10 616 изтекли AWS ключа: 88% още работят, а 768 дават пълни администраторски права. Отделно 14 npm пакета носят бекдора RedC2.
Драйвер на Defender трие антивирусите при boot
Check Point показа как BTR.sys - собственият драйвер на Microsoft Defender - изтрива защитен софтуер от Ring 0, без нито един exploit. Microsoft няма да го кръпва.