1. Сгенерированный LLM код пытается запускать код из онлайн-пакетов. Это нормально, но
2. Эти пакеты не существуют. Обычно это вызывает ошибку, но
3. Злоумышленники создали вредоносное ПО с теми названиями пакетов, которые LLM чаще всего выдумывает. Поэтому
4. Теперь код, сгенерированный LLM, указывает на вредоносное ПО.

https://www.theregister.com/2025/04/12/ai_code_suggestions_sabotage_supply_chain/

Компания Hertz предупреждает своих клиентов о том, что их персональная информация, включая данные кредитных карт и номера социального страхования, могла быть украдена в результате утечки данных, затронувшей одного из поставщиков компании. В уведомлении, размещённом на сайте Hertz, говорится, что данные компании «были получены несанкционированной третьей стороной» во время кибератаки, использовавшей уязвимости нулевого дня в платформе передачи файлов Cleo Communications в период с октября по декабрь 2024 года.

https://www.hertz.com/content/dam/hertz/global/resources/Notice_of_Data_Incident-United_States.pdf

Правительство США прекратило финансирование программы CVE

https://www.theregister.com/2025/04/16/homeland_security_funding_for_cve/

Продлили ) https://www.bleepingcomputer.com/news/security/cisa-extends-funding-to-ensure-no-lapse-in-critical-cve-services/

¯\_(ツ)_/¯

https://habr.com/ru/news/904652/ это настолько тупо, что я даже не знаю как это комментировать.

Кстати о паролях. Microsoft объявила, что новые аккаунты будут создаваться по умолчанию passwordless

https://www.microsoft.com/en-us/security/blog/2025/05/01/pushing-passkeys-forward-microsofts-latest-updates-for-simpler-safer-sign-ins/

К сожалению, в последние годы новости в основном категории wtf 😳

https://www.404media.co/the-signal-clone-the-trump-admin-uses-was-hacked/

никакой опасности информации, если нет интернета

======
❗️По словам наших собеседников в двух крупнейших мобильных операторах, в Москве впервые «глушат» мобильный интернет на территории всего города. Непосредственно 9 мая операторы ожидают отключения не только интернета, но и сотовой связи (звонков), как минимум с 9 утра и до 12-13 часов дня.

«Москву так раньше не накрывали, на регионах тренировались», – сказал источник в одном из крупных операторов связи.
======
https://t.me/faridaily24/1627

Реклама VPN сервиса

89 миллионов данных учетной записи Steam доступны в даркнете для продажи, что ставит под угрозу учетные записи пользователей.

Утечка связана с компрометацией цепочки поставок, а не прямым взломом Steam или Twilio.

Те, у кого включен 2FA, должны быть в безопасности, другим рекомендуется менять пароли для дополнительной безопасности.

https://www.xda-developers.com/89-million-steam-account-details-leak/

https://cybernews.com/security/facebook-leak-exposes-users-hackers-claim/

На дворе 2025 год, а ФБ так и не научился предотвращать скрейпинг данных

Прайваси шмайраси

LexisNexis, агентство в США, собирающее информацию в США, которое потом продает отчеты для, например, проверки наличия ДТП у водителей (и оценки других рисков), раскрыло, что допустило утечку имен, номеров социального страхования, контактной информации, и номеров водительских удостоверений на 364 тыс человек. Доступ к данным кто-то получил через сторонний сервис еще в декабре, а компания обнаружила это только в апреле.

https://www.maine.gov/agviewer/content/ag/985235c7-cb95-4be2-8792-a1252b4f8318/782e2159-f2d4-4394-8d03-51bf08a6b3e5.html?2a8bf27469bf669a2753cacd93ca6a51ca952e56

Не знаю про Иран и Израиль, а вот с китайскими файлами произошла какая-то большая утечка, как пишут. Кто-то собирал-собирал массу данных, но инстанс остался открытым

https://cybernews.com/security/chinese-data-leak-billiones-records-exposed/

на прошлой неделе прошла новость, в которой фигурировали сразу два известных имени из области мобильной кибербезопасности. Компания Cellebrite — та самая, благодаря устройствам которой часто взламывают смартфоны — объявила о приобретении компании Corellium, разработчика решений виртуализации iOS в облаке. Подтекст этой новой покупки Corellium заключается в том, что Cellebrite теперь имеет свой собственный пайплайн для выявления новых уязвимостей.

https://cellebrite.com/en/cellebrite-to-acquire-corellium/

> As part of the launch, ChatGPT is gaining connectors for Dropbox, Box, SharePoint, OneDrive, and Google Drive. This allows ChatGPT to look for information across users’ own services to answer their questions. For instance, an analyst could use the company’s slide deck and documents to build out an investment thesis.

сколько сотрудников, не думая, воткнут свои корпоративные хранилища в chatgpt, слив туда данные компании

https://techcrunch.com/2025/06/04/chatgpt-introduces-meeting-recording-and-connectors-for-google-drive-box-and-more/