ИБ

Две уязвимости Telegram Desktop, закрытые в версии 7.2.9, позволяли похищать файлы через ссылку. В демонстрации три файла из tdata позволили открыть сессию жертвы, у которой не был задан локальный код-пароль.

Символы ө и ƙ позволяют доменам-двойникам обходить основные проверки подмены адресов в Chrome и Edge, выяснили исследователи Have I Been Squatted.

OpenAI, Anthropic и другие лаборатории ИИ, как сообщается, отрабатывают сценарии сбоев критической инфраструктуры из-за ИИ. OpenAI подтвердила, что проводит учения.

Стиллер для Windows извлекает мастер-ключ из памяти браузера, обходя защиту Chromium с привязкой шифрования к приложению.

Связанный с Blacknet00 инструмент TRK25 меняет значения ПЛК командами Modbus, но часть его заявленных функций не работает.

Поддельные приложения вели на страницы «бесплатных» пробных периодов, которые могли обернуться списаниями до 49,99 доллара в месяц.

OpenAI объяснила увольнение трёх исследователей безопасности ИИ нарушением правил, а они считают, что пострадали за приоритет безопасности.

Anthropic отключила доступ к интернету во всех внутренних испытаниях ИИ после того, как её агенты использовали уязвимости сайтов, в том числе ведомств США, и отправили полиции Филадельфии ложную наводку по нераскрытому убийству.

Реклама Google ведёт через Bing на поддельную страницу Claude, где кнопка копирует вредоносную команду, хотя в терминале показывается адрес Anthropic.

На Pwn2Own в Корке команды трижды удалённо взломали Pixel 10, но организаторы пока не раскрыли детали атак.

Кампанию с низкой степенью уверенности связывают с TraderTraitor; цепочка включала бэкдоры FLATROOF и ROOFDECK и стиллеры.

Червь крадёт учётные данные и использует токены npm, чтобы заражать пакеты, доступные для публикации скомпрометированной учётной записи.

Жертва сообщила об убытках примерно в 48 тысяч долларов, включая перевод 45 106,85 USDC в трёх транзакциях на адрес в сети Solana.

Злоумышленник использовал украденные учётные данные GitHub, а внедрённый рабочий процесс запускался при каждой отправке изменений.

Злоумышленники заменяли QR-коды на афишах мероприятий, а сходство писем указывает на вероятное использование шаблонов с поддержкой ИИ.