Security Week 2533: исследования на конференциях DEF CON – Black Hat 2025
На прошлой неделе в Лас-Вегасе прошла очередная парная конференция DEF CON / Black Hat. На этих двух мероприятиях регулярно проходят презентации интересных исследований в сфере информационной безопасности. Этот год не стал исключением, и сегодня мы расскажем о нескольких примечательных докладах: о безопасности Wi-Fi в общественном транспорте, об уязвимости сейфов с электронными замками, о проблемах в ноутбуках Dell, а также о способах взлома корпоративной инфраструктуры при помощи искусственного интеллекта.
На Microsoft подали в суд за прекращение поддержки Windows 10 и «сознательное» создание угрозы пользовательским данным
Пользователь Windows Лоуренс Кляйн подал в суд на Microsoft из-за скорого прекращения поддержки Windows 10 и «сознательного» создания угрозы пользовательским данным. Американская корпорация завершает поддержку Windows 10 в октябре этого года и призывает пользователей обновиться до Windows 11.
Исследователи взломали GPT-5 и предупредили о его «непригодности» для компаний
Две разные компании независимо протестировали недавно выпущенную версию GPT-5. Исследователи выявили пробелы в безопасности модели, заявив, что смогли взломать её за 24 часа.
Новости кибербезопасности за неделю с 4 по 10 августа 2025
Всё самое интересное из мира кибербезопасности /** с моими комментариями.1) Shade BIOS: новый вектор атаки из BIOS, невидимый для антивирусов и ОС
Новый приказ ФСТЭК: что нужно знать разработчикам Ai-сервисов для госсектора
Привет! Меня зовут Андрей, я руковожу отделом продуктов клиентской безопасности в Selectel
Microsoft выплатила исследователям безопасности рекордные $17 млн за обнаружение уязвимостей
C июля 2024 года по июнь 2025 года Microsoft выплатила рекордные $17 млн 344 исследователям безопасности из 59 стран в рамках своей программы вознаграждений за обнаружение уязвимостей. Исследователи представили почти 1,5 тыс. отчётов об уязвимостях. Максимальная индивидуальная награда достигла $200 тыс.
Anthropic выпустила опенсорсный инструмент для автоматической проверки кода на уязвимости
Компания Anthropic выпустила на GitHub новый инструмент с открытым исходным кодом, который автоматически проверяет код на наличие уязвимостей в системе безопасности.
Это случилось: IT Elements 2025 открыла регистрацию
Тук-тук! Это снова IT Elements😊10–11 сентября 2025 года в Москве в третий раз пройдет
