Найден новый способ обхода защиты от фишинга в iMessage
Обнаружена опасная фишинговая кампания, позволяющая мошенникам обходить встроенную защиту Apple в iMessage путем манипуляции с ответами пользователей. Эксперты предупреждают о росте подобных атак и дают рекомендации по защите.
Масштабная утечка данных в Volkswagen: под угрозой конфиденциальность 800 000 владельцев электромобилей
В результате ошибки конфигурации Cariad произошла утечка терабайтов незащищенных данных о местоположении электромобилей концерна Volkswagen. Расследование показало, что были скомпрометированы данные более 800 000 автомобилей, включая точную геолокацию 460 000 транспортных средств.
Cisco подтверждает масштабную утечку данных из системы DevHub
Компания Cisco официально признала подлинность более 4 ГБ конфиденциальных данных, опубликованных хакером IntelBroker. Утечка затронула среду разработки DevHub, содержащую исходный код и другие важные ресурсы для клиентов компании.
Масштабная утечка данных Volkswagen: под угрозой геолокация 800 000 электромобилей
Дочерняя компания Volkswagen допустила серьезную утечку данных через незащищенное облачное хранилище Amazon, раскрыв информацию о местоположении 800 000 электромобилей. Инцидент затронул владельцев в десяти европейских странах и вызвал новые опасения по поводу безопасности данных в автомобильной индустрии.
Microsoft под прицелом FTC: расследование монополизации в сфере государственной кибербезопасности
FTC начала расследование в отношении Microsoft по поводу возможных нарушений антимонопольного законодательства при заключении контрактов на кибербезопасность с правительством США. После кибератаки SolarWinds компания предложила госструктурам бесплатные решения безопасности, что позже привело к зависимости от дорогих подписок.
OpenAI обучает свои модели самостоятельно анализировать безопасность
OpenAI представила новый метод «deliberative alignment», позволяющий языковым моделям o1 и o3 анализировать собственную политику безопасности. Подход значительно улучшил способность моделей выявлять потенциально опасные запросы, не ограничивая работу с допустимым контентом.