Компании

OpenAI подтвердила, что GPT-6 Astra — первая модель, которая достигла «критического уровня» в плане возможностей кибербезопасности.Это часть программы компании по обеспечению кибербезопасности, которая будет оцениваться по мере выпуска более совершенных моделей.Согласно собственной платформе OpenAI, модель достигает критического порога кибербезопасности, если она может «идентифицировать и разрабатывать функциональные эксплойты нулевого дня всех уровней серьезности во многих защищенных

Adobe выпустила экстренное исправление для CVE-2026-75650 — активно эксплуатируемой уязвимости нулевого дня максимальной степени опасности, получившей название StyleSmuggler. Она затрагивает несколько версий Magento и Adobe Commerce.Компания Sansec, специализирующаяся на безопасности электронной коммерции, обнаружила, что уязвимость использовалась в атаках по крайней мере с 4 сентября для установки бэкдора на уязвимых веб-сайтах.Бэкдор маскировал свой командно-контрольный узел (C2) под обычный

С мая 2026 года в Яндекс Директе появилась возможность запускать рекламу в MAX — втором по популярности мессенджере России с ежедневной аудиторией около 60 млн человек. Реклама MAX через Директ работает по той же схеме, что и в Telegram: вы запускаете кампанию, система подбирает площадки, а объявление выходит в виде нативного поста. Если вы ищете

Злоумышленники используют в фишинговых кампаниях технику «контрабанды ASCII», применяя невидимые символы Юникода для обхода фильтров безопасности электронной почты.ASCII-смутинг использовался в атаках с внедрением подсказок для ИИ для сокрытия вредоносных инструкций от пользователей путем их кодирования с помощью символов Юникода из блока «Теги» (U+E0000–U+E007F).Исследователи угроз из Microsoft обнаружили масштабную фишинговую кампанию с использованием этого метода, пик которой пришелся

Компания Google выпустила срочное обновление браузера Chrome после обнаружения серьезной уязвимости, которая уже используется злоумышленниками в реальных атаках. Проблема получила идентификатор CVE-2026-85046 и затрагивает движок V8 — один из ключевых компонентов Chromium, отвечающий за выполнение JavaScript и WebAssembly.Особенность ситуации заключается не только в характере самой ошибки, но и в том, что для нее уже существует

Microsoft изучает проблему, из-за которой защитное программное обеспечение Defender для Office 365 ошибочно помечает легитимные поисковые ссылки Google как вредоносные.Компания впервые сообщила об инциденте (отслеживается под номером MO1465962) в 10:30 утра по всемирному координированному времени. По словам представителей компании, пользователи, столкнувшиеся с проблемой, видят предупреждение «Открытие этого сайта может быть небезопасным» при попытке открыть заблокированные гиперссылки.Согласно

Amazon Web Services завершила сделку по приобретению компании DuckLabs, стоящей за развитием популярной аналитической базы данных DuckDB. Объявление о соглашении появилось 26 августа 2026 года, а сама сделка была закрыта 31 августа. С 1 сентября команда DuckLabs официально стала частью AWS.На первый взгляд такая новость может вызвать беспокойство у пользователей свободного программного обеспечения. DuckDB за

Mozilla расширила возможности Firefox на iPhone и iPad, добавив в мобильный браузер собственный встроенный блокировщик рекламы. Новая функция получила простое название Ad Blocker и позволяет отсеивать значительную часть сторонних рекламных объявлений и связанных с ними систем отслеживания ещё до того, как они будут загружены на страницу.Для пользователей настольной версии Firefox подобная возможность сама по себе

На этой неделе Microsoft попросила пользователей игнорировать предупреждения о том, что антивирус Defender отключен, после установки последних обновлений Defender.Хотя эта проблема беспокоила пользователей в канале Release Preview программы предварительной оценки Windows с июня, похоже, что Microsoft не замечала ее до сих пор.Ошибочные предупреждения появляются в приложении «Безопасность Windows» на затронутых системах и предлагают пользователям «нажать или кликнуть, чтобы включить

Google внедряет новые средства сетевой безопасности в Android 17, чтобы повысить конфиденциальность подключений, устранить уязвимости сотовой связи и защитить конфиденциальность домашних сетей пользователей.В Android 17 добавлена поддержка Encrypted Client Hello (ECH) — нового стандарта конфиденциальности, который работает в связке с частным DNS для сокрытия метаданных профилирования, включая посещённые доменные имена.ECH выступает в качестве расширения конфиденциальности для