Агенты искусственного интеллекта под управлением моделей OpenAI несколько дней кряду вели хакерскую деятельность по взлому ресурсов технологической платформы Hugging Face, но OpenAI не замечала этого, пока угрозу не локализовали в ФБР и не вынесли компании предупреждение, сообщает Reuters со ссылкой на знакомые с расследование источники.
Работавшие на государство северокорейские хакеры взломали внутренние сети Центрального банка и Банка внешней торговли КНДР. Похищенные средства злоумышленники конвертировали в криптовалюту и вывели за рубеж, сообщило южнокорейское издание Daily NK со ссылкой на источники в Пхеньяне.
Anthropic представила Claude Opus 5, возможности которой «приближаются к интеллекту» флагманской Fable 5. Компания сразу открыла доступ к модели на всех платформах. https://twitter.com/claudeai/status/2080699495453528290 Она стала моделью по умолчанию в подписке Max, а цены остались на уровне Opus 4.8 — $5 за млн входных токенов и $25 за млн выходных. Anthropic утверждает, что Opus 5 приблизилась к уровню Claude Fable 5 при вдвое меньших затратах на токены. В компании также заявили, что модель «
Открытое письмо подписали 25 компаний Глава Nvidia Дженсен Хуанг сделал первый пост в социальной сети X (бывшая Teitter), поделившись открытым письмом, подписанным 25 компаниями, в котором Вашингтон предупреждается о недопустимости повторения ошибки чрезмерного ограничения технологий. Вместо этого в письме утверждалось, что модели искусственного интеллекта с открытыми весами следует сохранить в качестве основы для американского лидерства. «Открытые модели укрепляют безопасность…
Мы собрали наиболее важные новости из мира кибербезопасности за неделю. Хакеры могли получить данные около 6000 дипломатов Южной Кореи. Троян Dolphin X использовал ИИ для скоринга жертв и поиска ценных криптокошельков. Хакеры похитили $23,75 млн с DEX Ostium через атаку на офчейн-инфраструктуру. Производитель поездов Stadler отказался платить $12,2 млн хакерам. Хакеры могли получить данные около 6000 дипломатов Южной Кореи Министерство иностранных дел Южной Кореи подтвердило…
Платформа ChatGPT всё чаще становится предметом фишинговых атак на бренды — эта торговая марка вошла в десятку антирейтинга самых подделываемых в интернете брендов наряду с Microsoft, Google и Apple, гласят результаты исследования Check Point.
Маркетинговый директор QNu Labs Судипта Пол Чоудхури в колонке для The Quantum Insider назвала квантовую кибербезопасность одной из самых востребованных специализаций следующего десятилетия. По ее мнению, ключевым драйвером станет переход США и Евросоюза на PQC. В августе 2024 года NIST утвердил первые стандарты постквантовой криптографии. Это перевело отрасль из академической плоскости в прикладную. Согласно указу президента США Дональда Трампа, госведомства обязаны перевести критические…
Приложения для Apple macOS, которые скачивались из отличных от App Store источников и запускались хотя бы раз, можно подменять вредоносными двойниками, утверждают двое исследователей в области кибербезопасности, которые поставили под сомнение эффективность защитной технологии. «Когда пользователь загружает и открывает приложение, плагин или пакет установщика, полученный не через App Store, Gatekeeper проверяет, получено ли это программное обеспечение от подтверждённого разработчика, заверено ли
Неизвестный злоумышленник, стоящий за атакой на Drift Protocol, в результате которой были похищены активы на $285 млн, спустя три месяца после атаки начал выводить средства через миксер Tornado Cash. О транзакциях сообщили аналитики сервиса Onchain Lens.
На минувшей неделе платформа искусственного интеллекта Hugging Face пережила нестандартную кибератаку, которую произвела группа ИИ-агентов. Впоследствии выяснилось, что руководили ей не злоумышленники, а ИИ-модели OpenAI, которые проходили тест на кибербезопасность, но вышли из-под контроля, пишет The Wall Street Journal.
Хакеры продвигали через аккаунт Влада Тенёва в соцсети мемкоин VLAD. Мошенники заработали около 650 ETH на сумму от $1,2 млн до $1,3 млн. Мошенники взломали аккаунт генерального директора Robinhood Влада Тенёва в соцсети, чтобы прорекламировать мемкоин Vladhood (VLAD). Прежде чем пользователи отметили его как подозрительный, пост о фейковом токене оставался видимым менее 20 минут и […]
Шведский программист Даниэль Стенберг почти тридцать лет поддерживает cURL — библиотеку, на которой держится передача данных миллиардов устройств, от роутеров до автомобильных прошивок. На протяжении последних двух лет большую часть его рабочего времени занимал разбор отчетов об уязвимостях, написанных нейросетью за очередного белого хакера. Репорты звучали убедительно, но уязвимостей в них, как правило, не было. В январе 2026 года Стенберг объявил о закрытии программы баг-баунти на HackerOne.
Хакеры взломали аккаунт гендиректора финансовой платформы Robinhood Влада Тенева в соцсети Х ради продвижения мемкоина Vladhood (VLAD). Взломщики назвали токен «официальным талисманом Robinhood Chain».
23 июля неизвестный получил доступ к X-аккаунту гендиректора Robinhood Влада Тенева. В профиле появилась реклама токена Vladhood (VLAD), который запустили на площадке Pons в Robinhood Chain за 46 минут до взлома. В фейковом посте токен назвали «официальным маскотом» сети. В первые часы после публикации объем торгов монетой на Uniswap превысил $22 млн. Pons позволяет создателям токенов забирать торговые комиссии, не трогая заблокированную ликвидность — этим злоумышленник воспользовался шесть раз
Как на самом деле работает сквозное шифрование, что при этом видит сервер и какие мифы о защите переписки в WhatsApp, Telegram и Signal стоят дороже всего.
За один день три DeFi-протокола потеряли в сумме $35,5 млн, и ни один взлом не был связан с ошибкой в коде смарт-контракта. По оценке аналитика и бывшего разработчика ядра NEAR Вадима, атакующие теперь захватывают контроль над протоколами через ключи и административные права, а не через уязвимости. Пострадали проекты AFX, B² Network и Verus. Каждый случай,
За 2025 году ущерб от скам-операций в Восточной и Юго-Восточной Азии, Австралии и Новой Зеландии составил $88,3–114,1 млрд. Такие оценки привело Управление ООН по наркотикам и преступности (UNODC) в своем отчете. Авторы подчеркнули, что речь идет о приближенной оценке. Методология учитывает официально зарегистрированные потери и предполагаемую долю жертв, которые не обращаются к властям. Данные разных стран могут отличаться по классификации скам-схем. Для сравнения: в 2023 году потери от скамов
Всего за одни сутки хакеры украли почти $35,55 млн в результате трёх эксплойтов. Среди пострадавших оказались платформы AFX Trade, VerusCoin и B² Network. За последние сутки аналитическая компания Lookonchain зафиксировала сразу три эксплойта, в результате которых общий ущерб составил около $35,55 млн. Протокол AFX Trade в сети Arbitrum потерял около $24,15 млн в USDC из-за […]
23 июля Ethereum-мост Verus второй раз за два месяца подвергся атаке. По данным Blockaid, хакер использовал уязвимость в пути импорта, инициировал необеспеченные выплаты на стороне Ethereum и вывел около $7,54 млн в ETH, tBTC, USDC, USDT, EURC, MKR и scrvUSD. Аналитики связали инцидент с тем же контрактом, точкой входа и классом уязвимости, что и при взломе протокола 18 мая на $11,5 млн.
Криптовалютный протокол Verus второй раз за два месяца подвергся хакерской атаке: из резервов моста Эфириума была похищена криптовалюта на $7,54 млн. Об атаке первыми сообщили специалисты по блокчейн-безопасности компании Blockaid.
_large.png&w=3840&q=75)
