ИИ-агенты быстро выявляют старые уязвимости. Само обнаружение уже не является сложной задачей. Как технический руководитель, я придерживаюсь правила: каждое предложенное ИИ исправление должно сопровождаться тестом, который сначала завершается с ошибкой. Как ваша команда справляется с потоком обнаруженных уязвимостей? #AI

Профилактика лучше, чем лечение. Обновите iOS до последней версии. С тех пор как SlowMist впервые опубликовал данные о том, что DarkSword использует уязвимости на уровне системы iOS несколько месяцев назад, мы внимательно отслеживаем актуальность обновлений iOS. Несмотря на отсутствие значительного роста фишинговых атак, опасно не обновлять iOS. В этом отчете перечислены почти все популярные кошельки. Единственный способ защитить себя — обновить iOS. Смена кошелька не поможет, если вы используете iOS 18 или более раннюю версию. Последняя версия iOS — 27.2. Будьте в безопасности.

Индия предупредила об AI-ориентированных кибератаках на криптовалюты CERT-In Индии предупредил о AI-ориентированной хакерской группе под названием «CRAFTY FALCON», нацеливающейся на криптовалютные биржи и крадущей ключи кошельков криптовалют. #India #CERTIn #CyberSecurity #CryptoSecurity #AI #CryptoExchanges #Blockchain #DigitalAssets

Я прочитал всё объявление OpenAI о GPT-6 Cyber, чтобы вам не пришлось. Что действительно важно: 1. Обнаружено 81 новая уязвимость высокой критичности в Firefox. Mozilla уже выпустила исправления. 2. Воспроизведено 1 724 уязвимости ядра Linux и создано рабочие эксплойты для 948 из них — более чем в 5 раз больше, чем у предыдущей модели. 3. Результат на ExploitGym — 48,5%, ранее — 32,1%. 4. В 99,93% тестов оставалась в пределах отведённой области, в 100% — с безопасностным запросом. 5. OpenAI оценивает её как «Критическую» для кибербезопасности — самый высокий уровень риска. 6. Доступ получают только избранные команды безопасности. Не публично. 7. $1 млрд грантов для того, чтобы и меньшие команды защиты могли её использовать. Для разработчиков: ИИ, который пишет ваш код, теперь может находить в нём уязвимости. Проводите ли вы какие-либо проверки безопасности на то, что вы выпускаете?

🚨 Руководитель по росту Definitive потерял средства из горячего кошелька, подозревается связь с уязвимостью Railway Руководитель по росту платформы цепочки Definitive @theczarlos сообщил в твите, что его старый горячий кошелек был опустошен сегодня ночью, предположительно в результате масштабной атаки, инициированной адресом «noble.base.eth», и связал инцидент с уязвимостью Railway. Он отметил, что переводы были подписаны собственным кошельком, и данный инцидент относится к кражам, связанным с утечкой мнемонической фразы / приватного ключа. Все скомпрометированные кошельки (в течение примерно 70 минут было опустошено 96 кошельков) демонстрируют одинаковую модель поведения; пользователям, владеющим горячими кошельками, рекомендуется немедленно сменить ключи. Злоумышленники использовали Relay в качестве основного канала вывода средств. Relay позже сообщил, что соответствующие кошельки заблокированы.

BeInCrypto: Риски потери средств в AI-кошельках связаны с слабыми ограничениями, а не с вредоносным кодом. $281 200 было отправлено злоумышленникам до восстановления. Эксперты призывают к срочным действиям: установите лимиты расходов, доверенные получатели, аварийные выключатели — для защиты средств.