Microsoft представила рекомендации по безопасности Windows 11 версии 26H2 для IT‑администраторов

Microsoft начала распространение Windows 11 версии 26H2 среди пользователей. В связи с этим компания выпустила пакет базовых настроек безопасности (security baseline) для Windows 11 версии 26H2, позволяющий IT‑администраторам протестировать обновлённые конфигурации безопасности и внедрить их по мере необходимости.  Пакет содержит два основных изменения. Так, Microsoft рекомендует IT‑администраторам перевести

Новая уязвимость Spectre может угрожать браузерам и Linux

Исследователи обнаружили новый вариант известной процессорной уязвимости Spectre. Его назвали Branch Target Reuse (BTR). Проблема связана с тем, как современные процессоры пытаются заранее угадывать, какую инструкцию нужно выполнить следующей. Иногда процессор сохраняет старые данные об адресах переходов, даже если программа уже изменилась. Этим могут воспользоваться злоумышленники. Особенно показателен эксперимент с

Google начинает развертывание модели Gemini 4 Argon для надежных специалистов в области кибербезопасности

Компания Google анонсировала свою новейшую передовую модель искусственного интеллекта (ИИ) — Gemini 4 Argon. Сообщается, что она уже внедряется в работу избранной группы доверенных специалистов по киберзащите в рамках программы Fairwind. «Модель обеспечивает высочайшую эффективность при выполнении сложных задач в таких сферах, как реальная разработка программного обеспечения, корпоративная интеллектуальная деятельность (включая

GPT-6 Astra единственной из ИИ-моделей провела настоящий автомобиль по трассе

Модель OpenAI GPT-6 Astra провела настоящую Toyota Corolla по трассе из конусов на парковке и стала единственной коммерческой ИИ-моделью, прошедшей испытание DrivingBench целиком. Со второй попытки 134,7 метра заняли у неё 5 минут 22 секунды, а чтобы модели вообще согласились ехать, исследователям пришлось убеждать их, что всё

Microsoft заблокировала EvilTokens после взлома учётных записей

Microsoft провела операцию по пресечению деятельности мошеннической платформы EvilTokens. Она работала по модели подписки и использовала чат‑бота для взлома 12 тысяч учётных записей компании за несколько месяцев. EvilTokens работала в Telegram‑канале в феврале; за доступ к ней взимался первоначальный взнос в размере $1500, а затем - ежемесячная плата в

Новая Windows-угроза поручает ИИ решать, какой атаке быть дальше

Исследователи Cisco Talos обнаружили CLOSEDQUORUM - необычный Windows-малварь, который получает команды не от сервера хакера, а от голосования нескольких ИИ-моделей. Вредонос обращается сразу к четырём сервисам: DeepSeek, Qwen, Mistral и Gemini. Каждой модели он отправляет информацию о компьютере и предлагает выбрать дальнейшее действие. ИИ может решить, что делать: украсть

HP выпустила мини-ПК OmniDesk с Intel Wildcat Lake от 799 $

Компания HP начала продажи компактного компьютера OmniDesk на базе новых процессоров Intel® Core™ Series 3 семейства Wildcat Lake. Мини-ПК предлагается с чипами Core 3 304 и Core 5 320, стоимость базовой конфигурации составляет 799 $. За эти деньги покупатель получает 8 ГБ оперативной памяти и SSD на 256 ГБ. Младшая

Google оштрафовали на €403 млн за нарушение GDPR при сборе геоданных

Компания Google оштрафована на 403 миллиона евро за нарушения GDPR, связанные с данными о местоположении. Ирландский орган по защите данных (DPC) выявил проблемы в таких областях, как "Активность в интернете и приложениях", "История местоположений" и "Точность определения местоположения в Android", включая недостатки в прозрачности

CISA предупреждает об активной эксплуатации трех уязвимостей в ядре Linux

CISA добавили три уязвимости в ядре Linux в свой каталог известных эксплуатируемых уязвимостей. В список попали следующие бреши в безопасности: CVE-2025-39682 (оценка CVSS: 9.8 — критический уровень) — ошибка проверки исключительных условий в тракте приема TLS. Позволяет локальным аутентифицированным пользователям вызвать раскрытие содержимого памяти или отказ в обслуживании (DoS)

Google начала платить издателям за вклад их материалов в ответы ИИ

Google начала тестировать выплаты издателям за материалы, которые помогают ее искусственному интеллекту формировать ответы пользователям. Деньги начисляют, если компания считает вклад контента в ответ достаточно значимым, сообщает Digiday. Программа получила название AI contribution pilot и работает через Google Search Console. После подключения у издателя появляется отдельный раздел с суммой заработка

Одно расширение может перехватить управление ИИ-ассистентами в пяти браузерах

Исследователи Forever Security показали, что обычное вредоносное расширение может получить контроль над встроенными ИИ-ассистентами сразу в пяти Chromium-браузерах и сервисах: Gemini Live в Chrome, Perplexity Comet, Microsoft Edge, Opera Neon, Claude in Chrome. После установки расширения атакующему достаточно одного клика, чтобы получить доступ к ИИ. В некоторых случаях

Windows 11 научится переустанавливаться через интернет, даже если система сломалась

Microsoft тестирует Cloud Rebuild — функцию, которая позволяет переустановить Windows 11 через интернет без загрузочной флешки. Она запускается из среды восстановления WinRE, подключается к Windows Update и загружает свежий образ ОС с нужными драйверами. Перед установкой можно проверить редакцию, язык и сборку. В отличие от обычного сброса системы, Cloud Rebuild рассчитана