Способность передовых ИИ-моделей американских стартапов использовать инфраструктуру сторонних сайтов для не самой приглядной с точки зрения информационной безопасности деятельности позволяет раскрывать новые инциденты в этой сфере. В ходе одного из них ИИ-агенты OpenAI использовали более 10 сайтов для несанкционированного обмена информацией между собой.

Известный под псевдонимом Nightmare Eclipse серийный охотник за уязвимостями Windows, опубликовал очередной эксплойт для уязвимости нулевого дня в приложении Microsoft Defender — она получила название ShieldCrash. Эксплойт позволяет гипотетическим злоумышленникам обходить ранее выпущенное Microsoft исправление для уязвимости ShieldBreak и читать файлы с правами SYSTEM.

С 1 марта 2027 года в России начнёт работать новая система сертификатов безопасности — она предусматривает десять типов сертификатов для интернет-ресурсов с классификацией по задачам и алгоритмам. Российские сертификаты не смогут выступить заменой международным, потому что зарубежные ОС им не доверяют.

Учёные Бирмингемского и Даремского университетов (Великобритания) продемонстрировали, что самые мощные средства защиты Windows можно обходить одними только программными методами. Корень проблемы оказался в недостаточно защищённых SPD-чипах на модулях памяти, которые используют многие крупные производители.

Microsoft в принудительном порядке переведёт пользователей корпоративной платформы Entra с двухфакторной аутентификации по SMS и голосовой связи на механизм ключей доступа, который в компании считают более надёжным. Перевод будет завершён 1 февраля 2027 года.

В очередном обновлении Windows 11 за номером KB5101650, вышедшего в рамках «Вторника патчей» (Patch Tuesday), компания Microsoft устранила не менее 570 уязвимостей безопасности платформы и развернула новые функции. Главная из них — дальнейшие обновления ОС теперь можно откладывать неограниченное число раз.

Исследователи безопасности из Paradigm Shift опубликовали технические детали новой, неустранимой, по их утверждению, уязвимости BootROM, получившей название usbliter8. Данный эксплойт базируется на недостатках оборудования и позволяет выполнять произвольный код на устройствах компании Apple, оснащённых процессорами поколений A12 и A13.

Компания NVIDIA выпустила свежий отчёт Security Bulletin с описанием уязвимостей, найденных в старых версиях драйверов GeForce. Заодно компания настоятельно порекомендовала владельцам «зелёных» видеокарт как можно быстрее установить новые версии фирменного ПО.

Специалистам из калифорнийской компании по кибербезопасности Calif удалось за считаные дни обойти защитные системы macOS, которые компания разрабатывала около пяти лет. Раскрыть ранее неизвестную уязвимость операционки им помогла нейросеть.

«Билайн», МТС, «МегаФон» и Т2 подписали стратегические соглашения с национальным мессенджером «Макс» о технологическом взаимодействии, сообщают в VK. Сотрудничество предполагает использование мессенджера для отправки пользователям авторизационных, сервисных и транзакционных сообщений. Пользователи смогут получать в «Макс» коды подтверждения для входа в сервисы.

Федеральное бюро расследований США (FBI) извлекло из iPhone одной из обвиняемых копии входящих сообщений Signal уже после удаления приложения. Apple сохраняла уведомления во внутренней памяти устройства каждый раз, когда они появлялись на экране блокировки. Суду показали сообщения, которые к тому моменту уже исчезли в самом Signal, причём восстановить удалось только входящую переписку.