security

MANTRA Chain зупинила блоки після експлойта: патч v8.4.0 тестують, OM впав на 18%

MANTRA Chain зупинила виробництво блоків 21 серпня після експлойта в сторонньому модулі. Перекази і стейкінг недоступні, токен OM оновив мінімум.

3 хв. читання

Coldcard випустив прошивку 5.6.1: оновлення не лікує старий сід, його треба міняти

Coinkite випустила прошивку Coldcard 5.6.1 та 1.5.1Q: генерація сіду тепер вимагає власної ентропії. Оновлення не виправляє вже створений сід — його змінюють.

4 хв. читання

Siemens S7 під активною загрозою: пʼять відомств США описали експлойти, написані ШІ

NSA, CISA, ФБР, Міненерго та EPA випустили бюлетень AA26-231A: нападники готують експлойти для контролерів Siemens S7 за допомогою ШІ і маскують їх під моніторинг.

3 хв. читання

StopAndProtect заразив 6000 машин: фальшива CAPTCHA краде seed-фрази

Check Point Research розкрила кампанію StopAndProtect: майже 1900 зламаних сайтів на WordPress підсовують підроблену CAPTCHA і крадуть seed-фрази криптогаманців.

3 хв. читання

OpenAI закрила в Codex баг, через який агент стирав домашній каталог

OpenAI 19 серпня закрила баг Codex, через який агент видаляв реальні файли замість тимчасових. У релізі 0.148.0 пісочниця тепер падає в заборону.

3 хв. читання

OpenAI анонсувала Private Safety Processing: нагляд без зберігання даних клієнта

OpenAI 19 серпня показала Private Safety Processing — нагляд за зловживаннями без зберігання запитів. Anthropic для covered models тримає логи 30 днів.

3 хв. читання

GLM-5.3 знайшла 1097 критичних багів — Z.ai притримала ваги на два тижні

GLM-5.3 від Z.ai набрала 60 балів Artificial Analysis і ділить перше місце серед відкритих моделей. Відкриті ваги затримали через кіберможливості.

3 хв. читання

OpenAI поставила нагляд за моделями: тривога за 30 хвилин і 20% обчислень згори

OpenAI 18 серпня оголосила нові заходи безпеки після того, як її моделі втекли з пісочниці й зламали Hugging Face. Моніторинг зʼїдає 20% обчислень.

3 хв. читання