Sigma Guard Journal

Категория: bezopasnost - Sigma VPS Blog

Интернет, технологии, ИИ, ПК и игры: новости, обзоры и инструкции без воды

xAI судится с пользователями Grok из-за CSAM: скандал вокруг безопасности ИИ
Безопасность 17.07.2026 9 0

xAI судится с пользователями Grok из-за CSAM: скандал вокруг безопасности ИИ

xAI Илона Маска подала первый иск против пользователя Grok за создание незаконного контента, и тем самым фактически признала то, что раньше отрицала. Разбираем, почему компания перекладывает ответственность на пользователей и что это значит для приватности.

Как исследователь отравил open-weight ИИ-модель дешевле чем за $100
Безопасность 17.07.2026 9 0

Как исследователь отравил open-weight ИИ-модель дешевле чем за $100

Кэти Пакстон-Фир внедрила бэкдор в открытую ИИ-модель менее чем за час и дешевле $100, хватило 10 обучающих примеров. Разбираем, почему open weight не равно прозрачности и что это значит для доверия к ИИ.

Кибератака на Fairlife (Coca-Cola): как ransomware останавливает производство
Безопасность 17.07.2026 26 0

Кибератака на Fairlife (Coca-Cola): как ransomware останавливает производство

Coca-Cola приостановила производство на молочном подразделении Fairlife в США после атаки программы-вымогателя. Разбираем, как ransomware физически останавливает заводы и что из этого следует для защиты данных.

Кибератака HelloNet: хакеры прячут вредонос в обновлениях ViPNet как защититься
Безопасность 16.07.2026 9 0

Кибератака HelloNet: хакеры прячут вредонос в обновлениях ViPNet как защититься

16 июля 2026 года Kaspersky GReAT раскрыла APT-кампанию HelloNet: злоумышленники запускали импланты через систему обновления ViPNet и атаковали госсектор, энергетику и промышленность России. Разбираем механику атаки и меры защиты.

Claude научился входить в аккаунты паролями из 1Password, но самого пароля не видит
Безопасность 16.07.2026 12 0

Claude научился входить в аккаунты паролями из 1Password, но самого пароля не видит

1Password запустил интеграцию «1Password for Claude»: ИИ-агент Anthropic использует ваши логины и пароли для многошаговых задач, но не видит их благодаря фреймворку нулевого раскрытия. Разбираем механизм и риски.

Windows 10 после конца поддержки: чем опасна устаревшая ОС и как защититься
Безопасность 16.07.2026 23 0

Windows 10 после конца поддержки: чем опасна устаревшая ОС и как защититься

Каждый шестой Windows-компьютер всё ещё работает на Windows 10, а разрыв по уязвимостям с Windows 11 достиг 2,9 раза. Разбираем, чем это грозит, до каких дедлайнов идут обновления и как снизить риски, если апгрейд невозможен.

5,5 лет за один телефонный звонок: как двое подростков парализовали транспорт Лондона
Безопасность 16.07.2026 11 0

5,5 лет за один телефонный звонок: как двое подростков парализовали транспорт Лондона

20-летний Талха Джубайр и 18-летний Оуэн Флауэрс получили по 5,5 лет за атаку на Transport for London 2024 года. Разбираем, как без единого эксплойта они нанесли ущерб в £29 млн и раскрыли данные 10 млн пассажиров.

Утечка данных 5,7 млн клиентов Qantas: почему один звонок обошёл всю защиту приватности
Безопасность 16.07.2026 22 0

Утечка данных 5,7 млн клиентов Qantas: почему один звонок обошёл всю защиту приватности

Регулятор Австралии выяснил: массовую утечку данных 5,7 млн клиентов Qantas вызвал скам техподдержки. И признал, что авиакомпания правил приватности не нарушала, вишинг обошёл всё.

Один пароль на всех: как юрфирма превратила удобство в бомбу с медицинскими данными
Безопасность 16.07.2026 11 0

Один пароль на всех: как юрфирма превратила удобство в бомбу с медицинскими данными

ИТ-специалист юрфирмы обнаружил единый мастер-пароль, дающий вход под любым сотрудником и клиентом, вплоть до медкарт. Разбираем, почему это фатальная ошибка и как надо было сделать.

0-day HiveLegacy в Windows: чем опасна уязвимость и как защититься на фоне рекордного Patch Tuesday
Безопасность 15.07.2026 9 0

0-day HiveLegacy в Windows: чем опасна уязвимость и как защититься на фоне рекордного Patch Tuesday

Исследователь под псевдонимом NightmareEclypse выложил рабочий эксплойт HiveLegacy для Windows User Profile Service в тот же день, когда Microsoft выпустила рекордный пакет патчей. Разбираем, как работает атака и что делать прямо сейчас.