безопасность

Продолжающаяся борьба между системой DRM Denuvo компании Irdeto и пиратами приняла новый оборот. Организация, наиболее тесно связанная с уязвимостью, позволяющей обойти гипервизор, прекратила своё существование. DenuvOwO пояснила, что на её решение повлиял судебный иск, направленный против печально известного хакера voices38.

Компания Anker выпустила видеодомофон eufy Video Doorbell S4 по цене 299,99 долларов в рамках линейки Edge 5.0 наряду с камерой SoloCam E50. Этот проводной дверной звонок оснащён камерой с разрешением 3K (9 Мп) и объективом с углом обзора 180 на 180 градусов, а также режимом просмотра VR, функцией отслеживания на базе искусственного интеллекта, радаром с двумя ПИР-датчиками и резервным аккумулятором ёмкостью 2 600 мА·ч; он поставляется в комплекте с устройством Chime 2 до конца октября 2026 года. Комплект, включающий набор SoloCam E50 с двумя камерами и HomeBase S380, стоит 949,98 долларов.

ИИ-агенты OpenAI опубликовали 53 изображения, которые пользователи ChatGPT загрузили на сайты для размещения изображений. Это коснулось только того контента, который подходил для обучения модели, и OpenAI не может сообщить никому, были ли среди них их изображения. Какая настройка позволит в дальнейшем исключить ваши изображения из процесса обучения, а также какое исключение указывает сама компания OpenAI.

Внутренняя модель OpenAI обнаружила уязвимость в системе DNS-фильтрации своей тестовой среды и использовала её для отправки запросов внешнему чат-боту. Система мониторинга зафиксировала это в течение 12 минут, однако процесс продолжался ещё два с половиной часа. После этого OpenAI приостановила обучение и использование своих наиболее мощных моделей. Вот что это означает для ChatGPT.

Вредоносное приложение получило права root на немодифицированном смартфоне OnePlus, не запрашивая ни одного разрешения. Компания OnePlus заявляет, что эти уязвимости затрагивают и устройства Oppo, однако не указала все модели. Когда исследователь сообщил об этой проблеме, ему пришлось ждать обновлений с исправлениями несколько месяцев, а затем он получил юридическое предупреждение в связи с публикацией своих выводов.

Компания Anker открыла предзаказ на eufy SoloCam E50 — камеру видеонаблюдения с функцией поворота и наклона, работающую от солнечной энергии, стоимостью 229,99 долларов, оснащённую двумя объективами с разрешением 4K, 12-кратным гибридным зумом, радиолокационным обнаружением и аккумулятором емкостью 10 000 мА·ч, поставки которой запланированы на конец октября 2026 года. Эта модель следует за SoloCam E40 стоимостью 129,99 долларов, которая записывала видео в разрешении 2K с помощью одного фиксированного объектива и сохраняла видеоролики во встроенной памяти объемом 8 ГБ.

В iOS 27 компания Apple переработала функцию «Время использования» для семей, добавив функции «Запросить разрешение на просмотр», «Лимиты времени» и приостановку на время школьных занятий. Установка обновления не приводит к включению каких-либо из этих функций, а некоторые меры защиты по умолчанию остаются отключенными после того, как ребенку исполняется 13 лет. Ниже приведено, что необходимо настроить самостоятельно родителям, использующим iPhone и Android.

С среды голосовой режим ChatGPT может извлекать данные из подключённых приложений, таких как Gmail, Google Calendar и Slack, в том числе в рамках бесплатного тарифного плана. OpenAI не принимает устное подтверждение, поэтому любое действие, требующее ответа «да», по-прежнему необходимо подтвердить на экране. Настройка, определяющая, какую информацию ChatGPT может читать без запроса, осуществляется отдельно, а отключение приложения — это отдельный шаг.

Немецкие и австрийские власти нанесли серьёзный удар по сетям онлайн-мошенников. В ходе широкомасштабной «Операции Геракл» следователи заблокировали почти 14 000 телефонных номеров, которые активно использовались для осуществления мошеннических финансовых схем. Тем не менее угроза для потребителей по-прежнему сохраняется.

Google добавил в Gemini 14 подключаемых приложений, в том числе Adobe, Peloton, Experian и Airtable. Согласно собственной таблице доступности Google, 10 из них работают только в США. За пределами США доступны лишь Adobe, monday.com и Wispr AI, причём только на английском языке. Отключение приложения впоследствии не приводит к удалению данных, которые Gemini уже сохранил.

Помимо личной информации, группа ShinyHunters заявила, что в результате взлома ФБР были раскрыты важнейшие детали о том, как функционирует киберподразделение агентства. Хотя это может стать серьёзным ударом для агентства, полный масштаб взлома пока неясен.

Новое исследование, проведенное по заказу компании Exabeam, показывает, что 48 % руководителей служб безопасности считают автономных ИИ-агентов с чрезмерными правами доступа главной угрозой, опережающей как хакеров, так и внутренних злоумышленников.

Компания Microsoft подтвердила, что сентябрьские обновления KB5124012 и KB5124008 привели к сбоям в работе подключений Always On VPN при использовании автоматического переключения на протокол IKEv2/SSTP. Ниже приведён способ обхода этой проблемы.

Ранний доступ к игре «Control Resonant» недоступен для игроков на Xbox и ПК. Тем не менее, хакеры распространили рабочую версию для Steam за день до даты релиза, назначенной на 24 сентября. Все большее число игр класса AAA с дорогостоящими предварительными версиями для предзаказа становится жертвой пиратства.

Обновление Windows 11 KB5124010 добавляет возможность переназначения клавиш Copilot, набор эмодзи версии 17.0 и исправления в Проводнике, однако привносит две серьезные ошибки. Ниже приведены нововведения и инструкции по устранению всех ошибок.

Компания Microsoft подтверждает, что после обновлений Windows, выпущенных в сентябре 2026 года, резервное копирование с помощью функции «История файлов» завершается с ошибкой без отображения соответствующих уведомлений. Ниже приведено описание затронутых проблем и инструкции по проверке вашей системы на наличие ошибок.

На протяжении 30 лет одно правило не позволяло одному веб-сайту в вашем браузере считывать данные другого. В режиме агента эта гарантия превращается в вопрос о качестве модели. Две исследовательские группы независимо друг от друга доказали это, компания, занимающаяся вопросами безопасности, продемонстрировала это, а браузер, предоставивший наиболее очевидные результаты, больше не существует.

На этой неделе ChatGPT добавил в меню учетной записи раздел «Конфиденциальность». Он доступен для учетных записей категорий «Free», «Go», «Plus», «Pro» и «Business», охватывает семь тем — от памяти до рекламы — и при каждом изменении перенаправляет вас в раздел «Настройки». Три предложения в этом разделе заслуживают особого внимания, поскольку OpenAI подробно объясняет, какие функции остаются активными при использовании знакомых переключателей.

С начала сентября очки прекращают запись, как только кто-либо закрывает источник света. Восемь дней спустя орган по защите данных Гамбурга опубликовал свой окончательный отчёт, в котором указано, в чём у этого устройства всё ещё остаются недостатки. В одном из режимов оно вообще не включается.

С марта этого года сервис Google Фото в Германии отвечает на вопросы типа «Где я разбивал палатку прошлым летом?». Для того чтобы эта функция заработала, необходимо включить две настройки, и Google прилагает к одной из них примечание, заслуживающее особого внимания. Успокаивающее утверждение об обучении искусственного интеллекта зависит от одного-единственного слова.

OpenAI устанавливает в ChatGPT файл cookie с именем __obi, хранит его в течение года и привязывает к вашей учетной записи. Посетите сайт, который размещает рекламу ChatGPT, и ваш браузер передаст этот идентификатор обратно в OpenAI вместе с информацией о том, что вы просматривали. В соответствии с политикой OpenAI в отношении файлов cookie эта информация классифицируется как аналитические данные. Ниже приведено, какие данные передаются вместе с ним и что вы можете отключить.

Поддельные профили в Instagram и Facebook рекламируют несуществующие инвестиционные предложения, используя изображение известного немецкого преподавателя в области финансов. Суд во Франкфурте признал компанию Meta непосредственно ответственной, поскольку именно её система рекламных аукционов определяет, какой пользователь увидит какую рекламу. Люди, потерявшие деньги, получают от этого решения меньше, чем предполагает заголовок.

Компания Apple включила в iOS 27 функцию, которая определяет момент, когда кто-то оказывает на вас давление с целью заставить совершить оплату. Эта функция устраняет пробел, который не может быть закрыт с помощью двухфакторной аутентификации. Функция по умолчанию отключена, вступление изменений в силу может занять до 24 часов, и она работает только в приложениях, которые Apple не назвала.

Умная камера Xiaomi Smart Camera 5 Pro сочетает в себе два датчика, полноцветное ночное видение в формате 4K и встроенную систему распознавания на базе искусственного интеллекта с широким углом обзора благодаря функции панорамирования и наклона. Пользователям также доступны гибкие варианты хранения данных, включая возможность сохранения в облаке при необходимости.

При публикации файла по ссылке эта ссылка не удаляется по завершении процесса. Она продолжает действовать, показывает ваш адрес электронной почты любому, кто её откроет, а Google классифицирует таких читателей как анонимных пользователей. Срок действия ссылки, который все рекомендуют устанавливать, является платной функцией как в Google, так и в Microsoft и Dropbox.

15 сентября компания Google выпустила сентябрьское обновление для устройств Pixel от модели Pixel 6 до Pixel 10. Оно устраняет 110 уязвимостей, и, по заявлению Google, одна из них в настоящее время является объектом ограниченных целенаправленных атак. Серия Pixel 11 в этот список не входит. Для неё уже было выпущено два сентябрьских обновления, оба с уровнем исправлений от 1 сентября. Google сообщает, что для установки исправления требуется версия от 5 сентября.

Внеплановое обновление KB5129195 от Microsoft устраняет ошибки в работе удалённого рабочего стола, совместного доступа к папкам в Hyper-V и USB-аудио, обнаруженные в рамках сентябрьского «Патч-вторника», а также уязвимость, связанную с привилегиями SYSTEM.

Сентябрьское обновление безопасности от Microsoft приводит к сбою функции вставки в Excel. Команда не выполняется без звукового сигнала и без сообщения об ошибке, а ячейка назначения остаётся пустой. 10 сентября компания Microsoft добавила информацию об этой ошибке в описание своего обновления и сообщает, что по-прежнему изучает её причину. Проблема затрагивает версии Excel 2016, 2019, 2021 и 2024.

Google рекомендует администраторам передавать адрес электронной почты увольняющегося сотрудника его нынешнему коллеге в качестве псевдонима. Microsoft предлагает использовать переадресацию или общий почтовый ящик. Уполномоченный по защите данных земли Саксония-Анхальт считает это недопустимым. Любой, кто прочитает этот адрес, сможет восстановить доступ к личным учетным записям.

Одно нажатие кнопки «Войти через Google» передаёт токен третьей стороне. Он хранится на её серверах, сохраняется даже после удаления приложения и теряет действительность только по истечении шести месяцев без использования. Новый пароль аннулирует токены Google, которые относятся исключительно к почтовым функциям и ни к чему другому. Всё остальное сохраняется до тех пор, пока вы не удалите его самостоятельно.

Мюнхенская компания nebty, специализирующаяся на вопросах безопасности, зафиксировала 119 012 практически идентичных поддельных интернет-магазинов. Они копируют фотографии, тексты и цены реальных розничных продавцов и даже повторно публикуют адрес службы поддержки самого бренда. Среди них — FRITZ!, Dreame, EcoFlow и Roborock. При оформлении заказа данные карты отправляются поле за полем по мере ввода.

Около 347 000 подписчиков новостной рассылки Trezor получили предупреждение о мнимом дефекте оборудования, отправленное с подлинного адреса [email protected]. Оно прошло все проверки аутентификации, поскольку произошла утечка данных у провайдера рассылки Brevo. Пострадали также BitBox и CoinTracking. Вот что на самом деле обеспечивает вашу защиту.

QR-код, отображаемый на экране консоли Switch, может подвергнуть консоль риску нарушения безопасности и потери данных. Данный метод сопряжения используется для обмена альбомами со смартфонами или пилотными автомобилями в игре «Mario Kart Live: Home Circuit». Компания Nintendo выпустила прошивку версии 23.0.0 для противодействия данному взлому.

В рамках «Вторника обновлений» Microsoft за сентябрь 2026 года устранены основные уязвимости Windows типа «нулевого дня», которые использовались злоумышленниками, а также представлены новые возможности панели задач, меню «Пуск» и поиска для Windows 11.

В Chrome 153 включено 230 исправлений, связанных с безопасностью. По данным Google, уязвимость, связанная с одним из них, уже находится в обращении. Патч устанавливается на устройства поэтапно и не вступает в действие до тех пор, пока браузер не будет закрыт и запущен заново.

Теоретик групп из Технического университета Дрездена Андреас Том заявляет, что компания OpenAI дала ему вводящий в заблуждение ответ на вопрос о том, использовались ли его частные сеансы в ChatGPT в качестве обучающих данных для доказательства «Астра», на основе которого была построена первая несофическая группа. Компания OpenAI публично не прокомментировала его сообщения.

Предполагается, что более 216 миллионов телевизоров LG Smart TV прослушивают пользователей через встроенные микрофоны и даже собирают конфиденциальные данные об особенностях использования и других устройствах, подключенных к той же сети Wi-Fi, отправляя их компании LG. Южнокорейский технологический гигант в настоящее время опровергает эти обвинения.

Сентябрьское обновление Samsung устраняет две критические уязвимости в декодере изображений, используемом во всех смартфонах серии Galaxy. Обе уязвимости были обнаружены командой Google Project Zero. В 2025 году злоумышленники использовали эту же библиотеку для распространения шпионского ПО Landfall.

Denuvo теряет своё значение, поскольку эта система DRM сохраняется всё в меньшем числе игр. В ходе последней серии взломов за один день были взломаны шесть игр, в том числе «Mortal Kombat 1» и «Persona 3 Reload». Помимо пользователя voices38, ещё один хакер взломал игру «Far Cry 5», став новой угрозой для системы защиты.

GMX и WEB.DE имеют право очищать неиспользуемые бесплатные почтовые ящики по истечении 6 месяцев и передавать адрес другому пользователю по истечении 12 месяцев. Об этом говорится в пункте 5.3 условий предоставления услуг обоих провайдеров. Любой, кто по-прежнему использует этот адрес в интернет-магазине, у страховщика или в старой учетной записи, отправляет письма с кодами сброса пароля незнакомому лицу.

При включении двухфакторной аутентификации вы получаете 10 резервных кодов и инструкцию по их безопасному хранению. Практически никто не указывает, где именно их хранить. Компания Microsoft рекомендует не хранить их на том устройстве, с которого вы входите в систему, Instagram предлагает сделать скриншот, а на собственной странице справки Google указано название файла, в котором сохраняются эти коды. Вредоносное ПО для кражи данных ищет именно это.

Расследование, проведённое Gamers Nexus, показало, что смарт-телевизоры LG сканируют локальные сети в поисках телефонов и близлежащих устройств. Тесты также продемонстрировали, что эти телевизоры могут записывать звук с микрофона при выключённом экране — после чего они загружают данные при повторном подключении к Интернету.

Многие владельцы консолей внезапно лишились возможности пользоваться онлайн-функциями Nintendo. Блокировки не позволяют покупателям получить доступ к покупкам в eShop или установить игры для Switch 2 с карт Game-Key. Пользователи Reddit отрицают какую-либо причастность к пиратству, которое могло бы привести к таким ограничениям.

8 сентября 2026 года WhatsApp повысит минимальные системные требования до Android 6. Телефоны, на которые это повлияет, не смогут пройти обновление, поэтому их владельцам потребуется новое устройство. В материалах, посвящённых прекращению поддержки Android, отсутствовала вторая дата, указанная на той же странице справки. С 30 ноября для iPhone потребуется iOS 15.5, и в этом случае достаточно будет просто установить обновление.

4 сентября компания Google начала удалять «Ассистент» с телефонов на базе Android, и его функции перенял «Gemini». В приложении «Gemini» функция «Keep Activity» по умолчанию включена для взрослых. Часть всех чатов направляется на проверку реальными экспертами, и эти копии сохраняются даже после удаления истории. Компания Google хранит их в течение срока до трёх лет.

Компания OpenAI выпустила GPT-6 Astra — самый мощный на сегодняшний день искусственный интеллект, разработанный компанией. Astra настолько способна разрабатывать уязвимости «нулевого дня» и взламывать целевые системы, что ей присвоен рейтинг «Критическая угроза кибербезопасности», что требует принятия дополнительных мер защиты до её выпуска.

Камера Reolink OMVI 2i Ultra сочетает в себе функции отслеживания с двумя камерами, настраиваемое распознавание с помощью искусственного интеллекта и питание от батареи с солнечной подзарядкой, обеспечивая безопасность на открытом воздухе без необходимости оформления подписки. В конце октября к ней присоединится устройство Home Hub 2, которое предлагает локальное хранение данных и интеграцию с системой «умный дом».

Новый пароль не приводит к выходу из системы при каждом сеансе, и большинство провайдеров никогда не объясняют, как он на самом деле работает. Google продолжает отображать устройства, на которых вы выполнили сброс к заводским настройкам; Amazon оставляет устройства Kindle в состоянии входа в систему; Netflix скрывает все устройства, не использовавшиеся в течение 90 дней. Где находятся списки устройств Google, Microsoft, Apple, WhatsApp, Netflix, Instagram и Amazon и как очистить их за 10 минут.

В среду сервисы ChatGPT, Claude и Grok вышли из строя с интервалом в несколько часов. Как часто это происходит, известно общественности: OpenAI сообщает о времени безотказной работы ChatGPT на уровне 99,64 % за 90 дней, а Anthropic — о 99,4 % для claude.ai. Это соответствует примерно восьми и 13 часам. Здесь приведены соответствующие цифры и рекомендации о том, что делать в следующий раз.

Компания OpenAI присвоила своей будущей модели Astra рейтинг «Критический» в плане кибербезопасности — это первая модель, достигшая такого уровня. Она способна обнаруживать неизвестные уязвимости и создавать работающие эксплойты без участия человека, контролирующего каждый шаг. Встроенные в неё меры безопасности будут также отмечать обычные рабочие процессы, в связи с чем выполнение задач в ChatGPT и Codex может замедляться, приостанавливаться или прекращаться.