Anthropic представила сервис OSS Scanner: открытые проекты по желанию получают регулярные проверки безопасности сильными моделями ИИ бесплатно. Отчёты формирует только модель, без участия человека.
Вышло обновление WordPress 7.1.3: устранены семь уязвимостей в системе безопасности и критичная ошибка, из-за которой загрузка изображений могла приводить к фатальным сбоям.
Губернатор Калифорнии Гэвин Ньюсом подписал указ о разработке мер надзора за ИИ, включая возможное требование об аварийном отключении передовых моделей.
WordPress объявил о новой программе, направленной на масштабирование безопасности в условиях, когда злоумышленники используют ИИ для поиска и эксплуатации уязвимостей. Проект предполагает более активное выявление проблем до того, как ими воспользуются.
В Anthropic сообщили, что вредоносное ПО для кражи данных похищает сессии входа в Claude, позволяя злоумышленникам использовать аккаунты жертв.
Разработчики утверждают, что Rank Math создаёт пароль приложения WordPress при открытии раздела поддержки, давая компании доступ уровня администратора без уведомления пользователя.
Пользователи Google Search Console получили уведомления о добавлении новых владельцев в аккаунты. Во многих случаях доступ был у уже существующих пользователей, что указывает на возможный сбой.
Исследователи нашли критическую уязвимость в Zoom с помощью ИИ и менее чем 20 подсказок. Она позволяла злоумышленнику перехватывать контроль над устройством участника во время видеовстречи.
Аккаунты бывших сотрудников Google в соцсети X, срок действия которых истёк, начинают использовать сайты, продающие SEO-услуги. Мартин Сплитт подтвердил, что его старый аккаунт достался сервису индексации.
WPForms Lite обвинили во внедрении скрытого кода в новые установки. Редакция Search Engine Journal проверила плагин и сообщила о неожиданном результате.
Релиз WordPress 7.0.3 исправляет 12 уязвимостей, одна из которых — межсайтовый скриптинг (XSS) на экране входа, получивший высокую оценку опасности.
Google приглашает разработчиков в пилотную программу, которая ограничит доступ к чувствительным методам Google Ads API списком одобренных приложений для менеджер-аккаунтов.
