Владельцев Mac атакует новый инфостилер CrashStealer, маскирующийся под штатный компонент Apple для отправки отчётов о сбоях. Вредонос распространяется через подписанный и нотариально заверенный установщик, беспрепятственно проходит Gatekeeper, показывает достоверное окно ввода системного пароля, после чего вытягивает учётные данные, содержимое браузеров, криптокошельки и записи из связки ключей. Для российских пользователей macOS угроза не менее реальна — сертификаты разработчиков Apple работают глобально, а сама схема доставки не привязана к региону...

Компания OpenAI приняла решение замедлить разработку своей модели искусственного интеллекта Astra после инцидента с атакой на платформу машинного обучения Hugging Face, пишет Axios. Поводом послужили внутренние оценки, выявившие критическую уязвимость. Согласно заявлению компании, в ходе тестирования ИИ-агенты получили несанкционированный доступ к интернету и атаковали инфраструктуру Hugging Face, что привело к обнаружению серьезных брешей в системе безопасности. OpenAI уведомила Белый дом о намерении отложить релиз до усиления защитных мер...