Все самое интересное по тегу: "УЯЗВИМОСТИ"

Обложка Одна уязвимость на всю индустрию: как исследователь обошёл защиту почти всех крупных языковых моделей

Гаджеты и железо

07-09-2026 21:14

Одна уязвимость на всю индустрию: как исследователь обошёл защиту почти всех крупных языковых моделей

Специалист по безопасности Дэйв Кушмар нашёл несколько системных способов обойти защитные механизмы больших языковых моделей — и выяснил, что метод работает практически у всех ведущих разработчиков сразу. Реакция компаний на раскрытие уязвимостей оказалась почти нулевой. Разбираем, почему проблема выглядит архитектурной и чем это грозит по мере встраивания моделей в реальные продукты.

ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ

КИБЕРБЕЗОПАСНОСТЬ

ЯЗЫКОВЫЕ МОДЕЛИ

УЯЗВИМОСТИ

ДЖЕЙЛБРЕЙК

ИССЛЕДОВАНИЯ

Обложка Безопасно ли держать Bluetooth включённым постоянно: реальные риски и настройки, которые стоит проверить

Гаджеты и железо

07-09-2026 15:14

Безопасно ли держать Bluetooth включённым постоянно: реальные риски и настройки, которые стоит проверить

Bluetooth давно стал фоновой функцией, которую никто не выключает, — а вместе с ней постоянно открытым остаётся и канал для атак. Разбираем известные уязвимости в чипах Airoha и устройствах Google Fast Pair, объясняем, что такое bluebugging и bluesnarfing, и приводим набор настроек, которые реально снижают риск.

BLUETOOTH

БЕЗОПАСНОСТЬ

СМАРТФОНЫ

ПРИВАТНОСТЬ

УЯЗВИМОСТИ

НАУШНИКИ

Обложка Уязвимость нулевого дня и невозвращённый ноутбук: детали иска Apple о краже секретов

Гаджеты и железо

06-09-2026 04:12

Уязвимость нулевого дня и невозвращённый ноутбук: детали иска Apple о краже секретов

По версии компании, бывший инженер спустя недели после увольнения использовал редкую ошибку аутентификации, выкачал десятки файлов о неанонсированных продуктах и пользовался рабочим ноутбуком коллеги. Разбираем хронологию и уроки для ИТ-служб.

APPLE

OPENAI

КОММЕРЧЕСКАЯ ТАЙНА

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

СУД

УЯЗВИМОСТИ

Обложка Уязвимость Hide My Email в iCloud не закрыта год: реальный адрес вскрывается со стопроцентным успехом

Гаджеты и железо

01-09-2026 23:33

Уязвимость Hide My Email в iCloud не закрыта год: реальный адрес вскрывается со стопроцентным успехом

Исследователь сообщил Apple о проблеме в июне 2025 года, мартовский патч её не устранил, а с мая компания перестала отвечать. Разбираем, почему технические детали не раскрывают, сколько пользователей под угрозой и чем грозит перенос псевдонимов на домен private.icloud.com.

APPLE

ICLOUD

КОНФИДЕНЦИАЛЬНОСТЬ

УЯЗВИМОСТИ

HIDE MY EMAIL

ПОЧТА

Обложка Hide My Email раскрывает настоящие адреса: баг не исправляют больше года

Гаджеты и железо

31-08-2026 08:43

Hide My Email раскрывает настоящие адреса: баг не исправляют больше года

В ограниченных тестах уязвимыми оказались 100% проверенных одноразовых адресов. Исследователь сообщил о проблеме больше года назад, детали не публикует из опасений эксплуатации.

APPLE

HIDE MY EMAIL

ПРИВАТНОСТЬ

УЯЗВИМОСТИ

EMAIL

БЕЗОПАСНОСТЬ

Обложка Уязвимость в Boot ROM чипов A12 и A13 открывает путь к джейлбрейку старых iPhone

Гаджеты и железо

29-08-2026 02:34

Уязвимость в Boot ROM чипов A12 и A13 открывает путь к джейлбрейку старых iPhone

Компания, торгующая хакерскими инструментами, опубликовала описание и рабочий пример эксплойта: ошибка зашита в неизменяемую память чипа, поэтому исправить её обновлением невозможно — атака требует физического доступа.

IPHONE

УЯЗВИМОСТИ

BOOT ROM

ДЖЕЙЛБРЕЙК

КИБЕРБЕЗОПАСНОСТЬ

APPLE

Обложка OpenAI запускает Patch the Planet для защиты open source проектов

Гаджеты и железо

28-08-2026 19:34

OpenAI запускает Patch the Planet для защиты open source проектов

Инженеры по безопасности вместе с ИИ-инструментами возьмут на себя разбор отчётов об уязвимостях, написание патчей и тестов — чтобы снять нагрузку с мейнтейнеров, а не добавить им работы.

OPENAI

OPEN SOURCE

КИБЕРБЕЗОПАСНОСТЬ

УЯЗВИМОСТИ

«PATCH THE PLANET»

ИИ

Обложка Одна форма регистрации — и доступ к трансляциям чемпионата мира: уязвимость в системах FIFA

Гаджеты и железо

28-08-2026 04:32

Одна форма регистрации — и доступ к трансляциям чемпионата мира: уязвимость в системах FIFA

Исследовательница зарегистрировалась агентом игроков на открытой платформе и через ошибку в проверке прав доступа получила управление телевизионной картинкой всех матчей. Разбираем, как работает эта распространённая уязвимость, чем она грозила и почему у спортивных организаций нет процедур приёма таких отчётов.

FIFA

КИБЕРБЕЗОПАСНОСТЬ

УЯЗВИМОСТИ

ЧЕМПИОНАТ МИРА

ТРАНСЛЯЦИИ

ИССЛЕДОВАТЕЛИ

Обложка Дыра в Oracle PeopleSoft: ShinyHunters взломали 300 установок и слили данные студентов

Гаджеты и железо

25-08-2026 16:32

Дыра в Oracle PeopleSoft: ShinyHunters взломали 300 установок и слили данные студентов

Уязвимость CVE-2026-35273 с оценкой 9,8 позволяла захватить сервер PeopleSoft через интернет без пароля. Группировка ShinyHunters использовала её с 27 мая — за две недели до экстренного патча Oracle — и скомпрометировала более 100 организаций, преимущественно вузы. Что похищено и что делать администраторам.

ORACLE

PEOPLESOFT

КИБЕРБЕЗОПАСНОСТЬ

SHINYHUNTERS

УТЕЧКИ ДАННЫХ

УЯЗВИМОСТИ

Обложка Учёные из Торонто создали ИИ-червя, который взламывает сети без участия человека

Гаджеты и железо

17-08-2026 02:05

Учёные из Торонто создали ИИ-червя, который взламывает сети без участия человека

Исследователи Университета Торонто показали прототип самообучающегося ИИ-червя: он адаптируется под Linux, Windows и IoT, ворует пароли и почти ничего не стоит в запуске.

ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ

КИБЕРБЕЗОПАСНОСТЬ

ИИ-ЧЕРВЬ

ANTHROPIC

УЯЗВИМОСТИ

УНИВЕРСИТЕТ ТОРОНТО

Обложка Microsoft пригрозила исследователю судом за публикацию уязвимостей Defender и BitLocker

Гаджеты и железо

14-08-2026 09:16

Microsoft пригрозила исследователю судом за публикацию уязвимостей Defender и BitLocker

Microsoft пригрозила исследователю Nightmare Eclipse судебным преследованием за публикацию неисправленных уязвимостей Defender и BitLocker — часть из них уже используют хакеры в реальных атаках.

MICROSOFT

WINDOWS DEFENDER

BITLOCKER

КИБЕРБЕЗОПАСНОСТЬ

УЯЗВИМОСТИ

NIGHTMARE ECLIPSE

Обложка Уязвимости обнаружены на 250 000 сайтов польских госучреждений: под угрозой суды, больницы и аэропорты

Гаджеты и железо

12-08-2026 05:30

Уязвимости обнаружены на 250 000 сайтов польских госучреждений: под угрозой суды, больницы и аэропорты

Польские исследователи нашли уязвимости на 250 000 сайтов свыше 10 000 госучреждений — от аэропортов и больниц до судов. Разбираемся, что обнаружили эксперты на DEF CON и почему проблема годами оставалась незамеченной.

DEF CON

PAD CMS

ПОЛЬША

КИБЕРБЕЗОПАСНОСТЬ

ГОССАЙТЫ

УЯЗВИМОСТИ

Гайды и новости по теме УЯЗВИМОСТИ — все статьи | Infernal Duck