IT Herald

Безопасность

Универсальная геометрия векторных представлений: новый метод трансляции embeddings без обучения

Исследователи представили первый метод для трансляции текстовых embeddings из одного векторного пространства в другое без парных данных и предварительного обучения. Методика достигает высокого косинусного сходства между моделями разных архитектур — и открывает серьёзные вопросы о безопасности векторных баз данных.

Smart TV LG записывает звук при выключенном экране и шпионит за устройствами в сети

Исследователи обнаружили, что телевизоры LG OLED активно сканируют домашние сети, собирают данные о подключённых устройствах и записывают звук микрофона даже при выключенном экране. Проверка показала, что собранная информация попадает в систему таргетированной рекламы компании LG Ad Solutions.

A/I закрывается — Оставайтесь человечными

Коллектив Autistici/Inventati, поддерживающий свободную и приватную инфраструктуру, объявил о закрытии всех своих сервисов. Причина — растущее давление и невозможность продолжить работу без риска для пользователей и сообщества.

Chrome снова освобождает Google от применения пользовательских настроек удаления данных сайтов

Chrome повторно выявлена ошибка, при которой сайты Google остаются защищены от автоматического удаления данных при закрытии браузера, даже если пользователь включил эту настройку. Проблема подтверждена на Chrome версии 152.0.7977.83.

Пентагон свернул программу обязательного скрининга тестостерона без объяснений

Пентагон опубликовал и почти сразу удалил клинические рекомендации по обязательному скринингу тестостерона для военнослужащих. Документ исчез через день после выхода, и министерство отказалось раскрыть причины срочного отзыва.

Полиция Висконсина более 100 раз использовала Flock для слежения за ветераном ВМС после того, как он записал остановку

Ветеран ВМС Напольеон Джонс из Висконсина законно записал остановку на дороге в частной парковке. За это полиция арестовала его незаконно, а затем более 100 раз использовала систему распознавания номеров Flock для отслеживания его автомобиля в рамках того, что Джонс рассматривает как возмездие за упражнение своего права на Первую поправку.

Сайт государственного учреждения взломан спустя часы после выпуска патча CVE

Компания Rietta обнаружила, что критическая уязвимость в Ruby on Rails (CVE-2026-66066) была использована для атаки на сайт государственного учреждения уже через восемь часов после развёртывания патча. Proof-of-concept код попал в публичный доступ ещё до завершения их защиты, и это показало, что скоординированное раскрытие уязвимостей перестало работать как задумано.

Quad9 — открытая DNS-служба для безопасности и приватности

Quad9 — бесплатный DNS-сервис от швейцарского фонда, который блокирует запросы на вредоносные домены в реальном времени. Служба обрабатывает более 670 млн блокировок в день, используя данные угроз от 25+ провайдеров безопасности, и гарантирует приватность пользователей — не ведёт логи с IP-адресами.

Как тайну «вечных химикалов» держали в секрете десятилетиями

3M знала уже в 1970-х годах, что опасные «вечные химикалы» PFAS попали в кровь людей, но скрывала это десятилетиями. История молодого химика, который первым обнаружил PFOS в крови обычных людей, показывает, как корпорация подавляла неудобную информацию внутри себя.

Производитель порнофильмов разоблачил высокопоставленного пирата BitTorrent как сотрудника Meta

Компания Strike 3 Holdings обнаружила, что анонимный пират BitTorrent из жилого подключения AT&T — это руководитель подразделения Meta Reality Labs, разрабатывающего VR-гарнитуры Quest. Находка связывает рутинный иск John Doe с многомиллионным судебным делом о скачивании тысяч порнофильмов для обучения AI-моделей.

Высокопоставленный чиновник Пентагона нанял личного адвоката для сделки с редкими металлами

Алан Вальденберг, адвокат по налогам из белокурицы McDermott Will & Schulte, одновременно представляет интересы Министерства обороны в сделке с MP Materials на сумму $400 млн, является личным адвокатом главы частной инвестиционной компании Cerberus Capital и управляет имуществом её основателя Стивена Файнберга, занимающего пост заместителя главы гражданского руководства Пентагона.

ВС США отключили рекламные трекеры на телефонах военнослужащих

Минобороны США отключил рекламные идентификаторы на мобильных устройствах и компьютерах после того, как стало известно, что коммерческие данные о местоположении использовались для отслеживания американских войск на Ближнем Востоке.

Новости и дайджесты — в Telegram @it_herald