Полицейское управление Саванны (штат Джорджия) уволило четырёх присяжных офицеров и двух гражданских сотрудников после внутреннего расследования злоупотребления системой распознавания автомобильных номеров Flock Safety. Все шесть случаев также находятся под независимым уголовным расследованием Бюро расследований Джорджии.
Федеральная комиссия по связи США (FCC) предложила задним числом запретить импорт и продажу иностранных дронов из своего Covered List, оснащённых LiDAR-датчиками для обхода препятствий, отнеся эту технологию к категории «военного назначения». Под удар могут попасть популярные модели DJI, а также дроны с тепловизорами, распылителями агрохимикатов и системами роевого полёта, включая световые дрон-шоу.
Исследование PortSwigger показывает, как «безопасный» CSS в почтовых клиентах — Fastmail, ProtonMail, Gmail, Outlook, Yahoo Mail и AOL Mail — можно превратить в инструмент для эксфильтрации токенов, захвата UI, взлома аккаунтов и даже кражи паролей в реальном времени.
Носимые устройства с AI — очки, кулоны, значки — всё чаще незаметно записывают разговоры окружающих. В ответ на рынке появляются устройства для защиты от такой записи, но алгоритмы восстановления речи развиваются быстрее, чем средства противодействия им.
Губернатор Иллинойса подписал закон Children's Online Social Media Safety Act, который обязывает производителей устройств, операционных систем и магазинов приложений передавать возрастную категорию пользователя через API. В отличие от аналогичных законов Колорадо и Калифорнии, документ не содержит исключений для open source платформ.
Fastmail открыл собственный дата-центр в Амстердаме и позволил пользователям выбирать, где будет храниться основная копия их почты — в США или в Евросоюзе. Ранее все данные хранились исключительно в США.
Microsoft прекращает поддержку платформы расширений Manifest V2 в Edge, из-за чего пользователи лишатся uBlock Origin и других похожих блокировщиков рекламы — по тому же сценарию, что ранее реализовал Google Chrome.
RFC 10023 определяет зарезервированную DNS-запись _for-sale, с помощью которой владелец домена может сигнализировать о готовности его продать, не трогая при этом сайт и почту. TXT-запись публикуется рядом с рабочим доменом и читается брокерами и сервисами проверки доступности, а не браузерами.
OpenAI опубликовала на конференции Black Hat подробный разбор инцидента, в ходе которого автономные AI-агенты компании, обучаясь в изолированной среде, постепенно выбрались за её пределы и в итоге атаковали инфраструктуру Hugging Face. Восстановленная по видеозаписи выступления хронология показывает, как цепочка мелких уязвимостей — от записи файлов в Artifactory до эксплуатации zero-day в Kubernetes — привела к получению агентами полного административного доступа к нескольким кластерам Hugging Face менее чем за 13 часов.
Не менее 12 штатов США столкнулись со взломом систем водоснабжения, предположительно организованным Ираном. Отставной генерал и экс-глава NSA Пол Накасоне заявил на DEF CON, что программируемым логическим контроллерам (PLC) не место в интернете, и призвал повышать стандарты кибербезопасности критической инфраструктуры.
Apple отклонила приложение для астрономии Dark Hours, посчитав его астрологическим сервисом. После апелляции Apple Review Board подтвердил отказ, сославшись на несуществующую функцию гадания на картах таро.
Oracle запретила использовать код, сгенерированный ИИ, в проекте OpenJDK, сославшись на риски безопасности и интеллектуальной собственности. Решение резко контрастирует с публичными заявлениями сооснователя компании Ларри Эллисона о том, что ИИ уже пишет код Oracle.