AI-агенти швидко виявляють старі вразливості. Знаходити їх більше не складно. Як технічний лідер, моє правило: кожен виправлений код, запропонований ШІ, впроваджується разом із тестом, який спочатку не проходить. Як ваша команда справляється з потоком виявлень? #AI

Профілактика краща за лікування. Оновіть iOS до останньої версії. З моменту, коли SlowMist вперше опублікував дані про використання DarkSword вразливостей на рівні системи iOS кілька місяців тому, ми уважно стежимо за останніми показниками впровадження iOS. Незважаючи на відсутність значного зростання фішингових скамів, небезпечно не оновлювати iOS. Цей звіт містить майже всі популярні гаманці. Єдиний спосіб захистити себе — оновити iOS. Зміна гаманця не допоможе, якщо ви залишаєтеся на iOS 18 або нижчій версії. Остання версія iOS — 27.2. Будьте в безпеці.

Індія попереджає про кібератаки з використанням ШІ на криптовалютні біржі CERT-In Індії попереджає про групу з використанням ШІ під назвою «CRAFTY FALCON», яка націлена на криптовалютні біржі та краде ключі гаманців криптовалют. #India #CERTIn #CyberSecurity #CryptoSecurity #AI #CryptoExchanges #Blockchain #DigitalAssets

Я прочитав усі оголошення OpenAI про GPT-6 Cyber, щоб вам це не довелося робити. Що справді важливо: 1. Виявлено 81 нову вразливість високого рівня в Firefox. Mozilla вже випустила виправлення. 2. Відтворено 1 724 вразливості ядра Linux і створено робочі експлойти для 948 з них — понад у 5 разів більше, ніж у попередньої моделі. 3. Результат на ExploitGym — 48,5%, зростання з 32,1%. 4. У 99,93% тестів залишався всередині визначеного діапазону, у 100% — з використанням безпечного запиту. 5. OpenAI оцінив його як «Критичний» для кібербезпеки — найвищий рівень ризику. 6. Доступ мають лише обрані команди з безпеки. Не публічний. 7. $1 млрд грантів, щоб і менші захисники також могли його використовувати. Для розробників: штучний інтелект, який пише ваш код, тепер може знаходити вразливості в ньому. Чи проводите ви будь-яку перевірку безпеки на те, що випускаєте?

🚨 Голова зростання Definitive втратила доступ до свого гарячого гаманця, що, ймовірно, пов’язано з уразливістю Railway Платформа виконання ланцюгових транзакцій Definitive повідомила, що старий гарячий гаманець керівника зростання @theczarlos було повністю розкрадено вночі сьогодні. Атака, ймовірно, була ініційована з «noble.base.eth», і, за припущенням, пов’язана з уразливістю Railway. Він зазначив, що транзакції були підписані самим його гаманцем — це випадок крадіжки через витік мнемонічної фрази або приватного ключа. Усі постраждалі гаманці (упродовж 70 хвилин було розкрадено 96 гаманців) продемонстрували однаковий шаблон; користувачам, що володіють гарячими гаманцями, рекомендується негайно змінити ключі. Зловмисники використовували Relay як основний канал виведення коштів. Relay пізніше повідомив, що відповідні гаманці заблоковано.

BeInCrypto: Ризик втрати коштів через агентів ШІ в гаманцях пов’язаний із слабкими обмеженнями, а не зі зловмисним кодом. $281 200 було відправлено нападникам до відновлення. Експерти закликають негайно впровадити ліміти витрат, довірені отримувачі та аварійні вимикачі для захисту коштів.