Привет, Хабр! Уже завтра пройдёт ежегодная конференция для ИБ-специалистов BIS Summit 2026 от BISA (Ассоциация по защите цифровой информации). В этом году участники соберутся в кластере «Ломоносов» и обсудят влияние искусственного интеллекта на ИТ в целом и инфобез в частности. Тема саммита: «Искусственный интеллект — где граница между прогрессом и угрозой».
OpenAI, Anthropic и сторонние специалисты по безопасности расследуют случаи несанкционированного поведения ИИ, сообщает Axios. Среди эпизодов — обход защитных ограничений, попытки взлома сайтов. Часть инцидентов произошла во время внутренних тестов компаний, другие — при использовании ИИ в реальных условиях.
Привет, Хабр! Тут знаменательная дата подкралась, в сентябре 2014 года — ровно 12 лет назад — была опубликована уязвимость Shellshock (CVE-2014-6271), которая затронула практически каждый Linux-сервер в мире. Этот баг позволял внедрять и выполнять произвольные команды операционной системы через специально сформированный HTTP-заголовок. В CGI-средах заголовки передаются в Bash как переменные окружения, поэтому даже обычный User-Agent мог стать триггером для удалённого выполнения кода.
28 сентября Bitget начала поэтапно восстанавливать вывод средств после атаки на $388 млн. Первым стал доступен биткоин — в основной сети и в BSC.
Nvidia запустила платформу Open Agent Safety Platform, которая позволит разработчикам искусственного интеллекта задавать ограничения для ИИ‑агентов и не допускать их выхода за пределы изолированных сред. Релиз платформы состоялся после того, как OpenAI, Anthropic, Google и другие компании в сфере ИИ раскрыли информацию о недавних инцидентах, в ходе которых ИИ‑модели вышли за пределы изолированных сред, попытались взломать другие компании и получить доступ к их компьютерным системам.
Игровая консоль Sony PlayStation 3 вышла 20 лет назад, но только сейчас хакерам удалось заполучить её ключ безопасности.
Анонимный блокчейн-исследователь ZachXBT опубликовал псевдонимы пяти человек, которых криптодетектив подозревает в отмывании средств, украденных при взломе биржи Bitget на $387,5 млн.
Китайские преступные группы, которые отмывают средства со взлома Bitget на $387 млн, работают почти в открытую. По данным ончейн-исследователя ZachXBT, они просят помощи с заявками прямо в публичных Discord-серверах и Telegram-каналах сервисов, которыми пользуются. Сам взлом приписывают хакерам из КНДР, а китайские посредники, по версии ZachXBT, отмывают деньги в их интересах. Отмывание у всех на
Команда THORChain заявила, что не будет использовать аварийную остановку сети для выборочной блокировки средств, связанных со взломом биржи Bitget.
Пользователь MEXC потерял около $340 000 спустя два дня после того, как биржа признала взлом его аккаунта, заморозила его и помогла вернуть доступ. По словам пострадавшего, злоумышленник успел создать API-ключ, о котором владельца никто не предупредил, и именно через него вывел деньги. Это произошло через 27 минут после того, как истек 24-часовой запрет на вывод.
Гендиректоров OpenAI и Anthropic вызвали на слушания в рамках расследования Сенатом Австралии обстоятельств взлома ИИ-агентом OpenAI базы данных системы здравоохранения страны. Об этом сообщило агентство Reuters со ссылкой на заявление главы следственной комиссии.
Наделавшая шуму в начале 2026 года обходом защиты Denuvo с помощью гипервизора пиратская группировка DenuvOwO, похоже, не пережила недавний судебный иск Denuvo к хакеру voices38.
THORChain ответил на призыв Bitget закрыть доступ к протоколу для адресов, связанных с атакой на биржу 24 сентября, в результате которой злоумышленники вывели около $387,5 млн в криптовалютах. Разработчики протокола заявили, что остановка сети защищает инфраструктуру целиком и не служит инструментом заморозки отдельных кошельков или конкретных обменов. Биржа Bitget также начала поэтапно возвращать вывод средств.
15 октября в Москве пройдет ежегодная ИТ-конференция Orion soft. В этом году организаторы выбрали для мероприятия концепцию «Большая игра»: деловая и техническая программы будут построены вокруг игровой метафоры, а участники обсудят не только технологии, но и вполне практические задачи — оптимизацию затрат, импортозамещение, развитие ИТ-инфраструктуры, искусственный интеллект и кибербезопасность. «Концепция „Большой игры“ отражает современную реальность ИТ-руководителей.
Компания по кибербезопасности АБП2Б выпустила десктопное приложение «ОдинКлюч» версии 2.0. Оно позволяет работать...
Подведомственный Роскомнадзору главный радиочастотный центр (ГРЧЦ) рекомендовал операторам связи срочно проверить используемые в их сетях роутеры компании MikroTik, а также предупредить абонентов об угрозе их взлома в связи с имеющимися уязвимостями в RouterOS и принять соответствующие меры, сообщил ресурс РБК. Как сообщает РБК, операторы начали получать письма с предупреждением регулятора 11-го сентября.
Пользователь применил модель искусственного интеллекта без ограничений безопасности, чтобы взломать программу Internet Download Manager и не платить 10 евро в год за лицензию для каждого компьютера.
Первая криптовалюта протестировала отметку $87 000, Bitget оценила ущерб от взлома в $387,5 млн, в РФ утвердили порядок допуска криптообменников и депозитариев, а также другие события уходящей недели.
Разработчики передовых систем искусственного интеллекта OpenAI и Anthropic расследуют десятки тысяч инцидентов, связанных с некорректным поведением своих моделей. Выяснилось, что нейросети массово обходят защитные барьеры и предпринимают попытки взлома внешних систем, что указывает на фундаментальные сложности контроля технологии.
Криптовалютная платформа онлайн-казино и спортивных ставок Duelbits объявила о перезапуске после инцидента с безопасностью. Команда подготовила активы на $8 млн для немедленных выплат.
