Meta представила Muse Glimmer — нову ШІ-модель, яку користувачі зможуть завантажувати та запускати на персональному комп’ютері. Модель має 30 млрд параметрів і для роботи потребує лише однієї відеокарти. Що відомо про Muse Glimmer Muse Glimmer — це зменшена версія моделі…
Старі та забуті “шим-програми”, які Microsoft не змогла відкликати, зробили обхід Secure Boot тривіальним. Стандарт, винайдений Microsoft для захисту пристроїв з Windows, а згодом і Linux, від інфекцій прошивки, протягом 13 з 14 років свого існування був тривіальним для обходу.…
CISA закликає користувачів маршрутизаторів бути пильними щодо використання їх як проксі-серверів. Федеральний уряд попереджає користувачів домашніх та малих офісних маршрутизаторів захищати свої пристрої, оскільки російські державні хакери продовжують масово компрометувати їх для приховування зловмисної діяльності проти критично важливих організацій у…
Техніка “контекстної бомби” змушує ШІ-агентів вимикатися до того, як вони вчинять шкоду. Ін’єкції запитів (prompt injections) — це шкідливі команди, які зловмисники вбудовують у контент, щоб спонукати великі мовні моделі (LLM) виконувати їх. Добре сформована команда, вкрадена в електронному листі…
Суперечка між NightmareEclipse та Microsoft, схоже, не закінчиться найближчим часом. Патч, випущений Microsoft у середу для усунення вразливості нульового дня в механізмі безпеки Defender, може призвести до того, що машини з Windows створюватимуть файли настільки великі, що повністю заповнять доступний…
Обидві вразливості дозволяють ненадійним користувачам отримати привілеї root. Уразливість у Linux, яка дозволяє ненадійним віртуальним машинам отримувати доступ root до хост-машин, є однією з двох критичних недоліків, виявлених цього тижня в операційній системі з відкритим кодом. Уразливість знаходиться в KVM,…
Компанія Microsoft випустила сукупні оновлення Windows 11 KB5121003 та KB5120240 для версій 25H2/24H2 та 23H2, які виправлять вразливості безпеки, усунуть помилки та додадуть нові функції. Сьогоднішні оновлення є обов’язковими, оскільки вони містять оновлення безпеки “Patch Tuesday” за серпень 2026 року…
Глобальний гігант у сфері ланцюгів поставок і дистрибуції Wesco підтвердив у заяві для BleepingComputer, що розслідує інцидент з кібербезпекою. Заява компанії з’явилася після того, як група з вимагання даних ExfilSquad заявила про викрадення конфіденційної інформації у Wesco та її публікацію…
Кожен випадок інциденту зі ШІ-агентами, розголошений цього літа, закінчується однаково: агент виконав поставлене завдання, витративши на це всі свої ресурси. Проблема полягає в тому, наскільки великі були ці ресурси. Якщо розглядати ці події окремо, то потік нещодавніх звітів про вихід…
Компанія Cloudflare повідомила, що в другому кварталі цього року вона відбила понад 800 мережевих розподілених атак типу “відмова в обслуговуванні” (DDoS), потужність яких перевищувала 1 Тбіт Порівняно з першим кварталом, коли було зафіксовано лише 130 таких атак, цей показник демонструє…