Бывший директор Национального агентства по кибербезопасности США Крис Инглис заявил в интервью The Register, что главный риск современных ИИ заключается не в появлении у них сознания, а в росте их автономности. Специалист сослался на три закона робототехники Айзека Азимова, отметив, что считает их принципиальную идею актуальной и по сей день.
Российские банки с 1 марта 2027 года расширят критерии для блокировки переводов: если на устройстве клиента обнаружится вредоносное ПО, платежи проходить не будут. Об этом РИА «Новости» рассказал глава комитета Госдумы по финансовому рынку Анатолий Аксаков.
CEO AnchorWatch Роб Хэмилтон сообщил, что 8 августа начал интегрировать возможности OpenAI по программе кибербезопасности в свою работу в рамках Bitcoin Red Team. Однако уже на следующее утро он столкнулся с ограничением доступа. https://twitter.com/Rob1Ham/status/2086464831360549034 В результате Хэмилтон был вынужден вернуться к китайским открытым ИИ-моделям. «Для ясности: это происходит после того, как я уже прошел KYC и завершил процесс онбординга месяцы назад, чтобы использовать киберспособн
Криптоплатежный сервис Coinsbuy подвергся взлому, в результате которого с его кошельков исчезли более $7,9 млн. Об атаке сообщили аналитики компании PeckShield.
Пользователь из Австралии по имени Эндрю попросил своего ИИ-ассистента OpenClaw в связке с Claude AI забронировать ему место на одном из популярных утренних занятий в спортзале. Эндрю считал, что эта задача идеально подходит именно для ИИ-ассистента, поскольку форма бронирования была онлайн, а ему как человеку надоело сидеть и отлавливать нужные слоты для тренировки.
Представители Coinsbuy сообщили о взломе криптовалютного кошелька на $7,9 млн. По данным источников, сервис потерял средства в результате кражи. Кошельки, связанные с платежной платформой, пострадали в сетях Ethereum (ETH) и Tron (TRX). Блокчейн-аналитик Specter Analyst первым указал на инцидент в своем Telegram-канале. Coinsbuy приостановила переводы после сообщения о взломе По данным Specter Analyst, Атака произошла
В Google объяснили, почему более десяти лет индустрия кибербезопасности присваивает названия различным хакерским группам. При этом отдельные хакеры известны только внутри сообщества исследователей.
10 августа. FINMARKET.RU - По итогам 1-го полугодия этого года доля атак на финансовый сектор (банки, страховые компании, биржи и т. п.) с использованием ВПО сократилась на 22 процентного пункта (п. п.) относительно аналогичного периода 2025 года и составила 64%. Доля социальной инженерии также уменьшилась - на 9 п. п., до 55%. Это следует из данных Positive Technologies, пишет "Коммерсант". Злоумышленники стали реже использовать и уязвимости. В 1-м полугодии этого года такие атаки почти не набл
Сооснователь и глава Quantus Network Кристофер Смит в интервью Cointelegraph допустил, что первая квантовая атака на криптоиндустрию может остаться неузнанной: ее могут списать на обычную утечку ключей. По его словам, достаточно мощный квантовый компьютер теоретически способен восстановить приватный ключ по уже раскрытым в блокчейне публичным. Тогда злоумышленник сможет перевести средства без взлома кошелька, устройства или внутренних систем биржи. Такой сценарий осложнит фиксацию «Дня Q» — моме
Бывший сотрудник одной из технологических компаний сообщил, что она массово уничтожает высокопроизводительные модели MacBook Pro с 48 ГБ унифицированной памяти. На такие шаги компания пошла ради целей безопасности, несмотря на кризис памяти и других комплектующих.
В первом полугодии хакеры изменили тактику и цели атак на финансовый сектор. Злоумышленники стали реже прибегать к вредоносному программному обеспечению (ВПО) и социальной инженерии, перейдя на использование в незаконных целях легитимных инструментов. Сильнее, чем хищение данных, доля которого сократилась в общих целях атак почти в два раза, злоумышленников стало интересовать нарушение бизнес-процессов финансовых компаний.
Сразу несколько ведущих разработчиков ИИ столкнулись с неожиданным поведением своих моделей: агенты OpenAI, Meta* и Anthropic во время испытаний смогли взломать сторонние сайты, сообщают зарубежные СМИ. Эксперты Russian Business не считают эти случаи доказательством «выхода ИИ из-под контроля», однако аналитиков насторожил масштаб действий ИИ-агентов.
Внутренние оценки не позволили компании исключить способность модели самостоятельно находить уязвимости и проводить сложные атаки, поэтому OpenAI усиливает защитные меры до продолжения работ OpenAI 7 августа приостановила внутренние работы с моделью Astra, которые не соответствуют ужесточённым требованиям безопасности. По итогам внутренних оценок и экспертных заключений компания заявила, что пока не может исключить достижение Astra порога "Critical" в области кибербезопасности, установленного её
Google обновила систему названий хакерских групп, чтобы упростить их идентификацию для специалистов по кибербезопасности. Вместо прежних обозначений типа APT1 и APT41 компания теперь использует запоминающиеся случайные имена, второе слово в которых указывает на страну происхождения группировки.
Хакер выставил на продажу 70 ГБ инженерной документации, которая, связана с производством самолетов Boeing 737 и 787. За архив в даркнете злоумышленник просит около $200 тыс., при этом готов обсуждать цену.
Пользователь X под ником David сообщил, что лишился сбережений после перехода по рекламной ссылке в поиске Google: по запросу Trezor wallet на первой позиции оказалась поддельная страница на Google Sites, где у него запросили сид-фразу. Адрес, который он указал как собирающий похищенные средства, получил около 24 BTC (свыше $1,6 млн) за 80 транзакций, однако связь этого кошелька с поддельным сайтом и размер собственных потерь пострадавшего независимо не подтверждены. В Trezor заявили, что добива
Суд США поддержал Bybit, которая всё ещё пытается отследить активы, похищенные во время взлома на $1,5 млрд. Команда Bybit утверждает, что 90% украденных средств невозможно отследить. На этой неделе стало известно, что Федеральный суд США поддержал иск криптобиржи Bybit, которая всё ещё пытается отследить активы, украденные во время взлома на $1,5 млрд. Теперь компания получила […]
Компания OpenAI сообщила, что не может исключить достижение будущей моделью Astra критического уровня киберспособностей по внутренней системе оценки рисков Preparedness Framework. Предварительные тесты показали заметный прогресс в агентном программировании и решении задач кибербезопасности. Этот порог предполагает, что нейросеть способна без участия человека находить и создавать работающие уязвимости нулевого дня для защищенных реальных систем либо самостоятельно выстраивать и проводить атаки, п
Инцидент с аппаратными кошельками Coldcard указал на фундаментальную проблему криптоиндустрии — зависимость от приватных ключей, которые остаются единственной точкой отказа, заявил глава компании Blockaid Идо Бен-Натан в эфире The Starting Block. По его словам, хранение активов без регулярного пересмотра мер безопасности перестало быть рабочим решением, а угроза будет расти по мере того, как продвинутые ИИ-инструменты станут доступны более широкому кругу злоумышленников. Согласно последнему отче
В ночь на 8 августа злоумышленники вывели средства с узлов Lightning Network, работающих через платежный сервер BTCPay. Разработчики подтвердили факт кражи и призвали пользователей программы LND немедленно обновиться до версии 2.4.2 или отключить сервер. There is a critical vulnerability being actively exploited on BTCPay Server, which can result in the loss of funds. Please update your BTCPayServer to 2.4.2 by going to Admin Dashboard -> Server -> Maintenance -> Update & verify the 2.4.2 versio
