Кто вообще просит или хочет эту функциональность? Они же еще и включат ее по умолчанию
https://www.theverge.com/news/645666/microsoft-copilot-vision-windows-beta-testing

1. Сгенерированный LLM код пытается запускать код из онлайн-пакетов. Это нормально, но
2. Эти пакеты не существуют. Обычно это вызывает ошибку, но
3. Злоумышленники создали вредоносное ПО с теми названиями пакетов, которые LLM чаще всего выдумывает. Поэтому
4. Теперь код, сгенерированный LLM, указывает на вредоносное ПО.

https://www.theregister.com/2025/04/12/ai_code_suggestions_sabotage_supply_chain/

Компания Hertz предупреждает своих клиентов о том, что их персональная информация, включая данные кредитных карт и номера социального страхования, могла быть украдена в результате утечки данных, затронувшей одного из поставщиков компании. В уведомлении, размещённом на сайте Hertz, говорится, что данные компании «были получены несанкционированной третьей стороной» во время кибератаки, использовавшей уязвимости нулевого дня в платформе передачи файлов Cleo Communications в период с октября по декабрь 2024 года.

https://www.hertz.com/content/dam/hertz/global/resources/Notice_of_Data_Incident-United_States.pdf

Правительство США прекратило финансирование программы CVE

https://www.theregister.com/2025/04/16/homeland_security_funding_for_cve/

Продлили ) https://www.bleepingcomputer.com/news/security/cisa-extends-funding-to-ensure-no-lapse-in-critical-cve-services/

¯\_(ツ)_/¯

https://habr.com/ru/news/904652/ это настолько тупо, что я даже не знаю как это комментировать.

Кстати о паролях. Microsoft объявила, что новые аккаунты будут создаваться по умолчанию passwordless

https://www.microsoft.com/en-us/security/blog/2025/05/01/pushing-passkeys-forward-microsofts-latest-updates-for-simpler-safer-sign-ins/

К сожалению, в последние годы новости в основном категории wtf 😳

https://www.404media.co/the-signal-clone-the-trump-admin-uses-was-hacked/

никакой опасности информации, если нет интернета

======
❗️По словам наших собеседников в двух крупнейших мобильных операторах, в Москве впервые «глушат» мобильный интернет на территории всего города. Непосредственно 9 мая операторы ожидают отключения не только интернета, но и сотовой связи (звонков), как минимум с 9 утра и до 12-13 часов дня.

«Москву так раньше не накрывали, на регионах тренировались», – сказал источник в одном из крупных операторов связи.
======
https://t.me/faridaily24/1627

Реклама VPN сервиса

89 миллионов данных учетной записи Steam доступны в даркнете для продажи, что ставит под угрозу учетные записи пользователей.

Утечка связана с компрометацией цепочки поставок, а не прямым взломом Steam или Twilio.

Те, у кого включен 2FA, должны быть в безопасности, другим рекомендуется менять пароли для дополнительной безопасности.

https://www.xda-developers.com/89-million-steam-account-details-leak/

https://cybernews.com/security/facebook-leak-exposes-users-hackers-claim/

На дворе 2025 год, а ФБ так и не научился предотвращать скрейпинг данных

Прайваси шмайраси

LexisNexis, агентство в США, собирающее информацию в США, которое потом продает отчеты для, например, проверки наличия ДТП у водителей (и оценки других рисков), раскрыло, что допустило утечку имен, номеров социального страхования, контактной информации, и номеров водительских удостоверений на 364 тыс человек. Доступ к данным кто-то получил через сторонний сервис еще в декабре, а компания обнаружила это только в апреле.

https://www.maine.gov/agviewer/content/ag/985235c7-cb95-4be2-8792-a1252b4f8318/782e2159-f2d4-4394-8d03-51bf08a6b3e5.html?2a8bf27469bf669a2753cacd93ca6a51ca952e56

Не знаю про Иран и Израиль, а вот с китайскими файлами произошла какая-то большая утечка, как пишут. Кто-то собирал-собирал массу данных, но инстанс остался открытым

https://cybernews.com/security/chinese-data-leak-billiones-records-exposed/

на прошлой неделе прошла новость, в которой фигурировали сразу два известных имени из области мобильной кибербезопасности. Компания Cellebrite — та самая, благодаря устройствам которой часто взламывают смартфоны — объявила о приобретении компании Corellium, разработчика решений виртуализации iOS в облаке. Подтекст этой новой покупки Corellium заключается в том, что Cellebrite теперь имеет свой собственный пайплайн для выявления новых уязвимостей.

https://cellebrite.com/en/cellebrite-to-acquire-corellium/