Тег: bezopasnost - Sigma VPS Blog
Интернет, технологии, ИИ, ПК и игры: новости, обзоры и инструкции без воды

Microsoft закрыла рекордные 570 уязвимостей за один Patch Tuesday, помог ИИ
В июльском «вторнике патчей» Microsoft исправила рекордные 570 уязвимостей и связала скачок с ИИ, который находит забытые баги в старом коде Windows.

Взлом Suno: утечка кода раскрыла, как ИИ скрейпил миллионы песен
Хакер получил доступ к исходному коду Suno и клиентской базе. Утекший код показывает, как сервис массово собирал музыку с YouTube Music, Deezer и Genius для обучения ИИ.

«Точка контакта»: госмессенджер для заключённых, где каждое слово платное и проходит цензора
В России тестируют мессенджер «Точка контакта» для заключённых: привычный интерфейс с сообщениями, фото и голосовыми, но каждое послание платное и идёт с задержкой из-за цензуры. Разбираем, как право на переписку превращают в услугу под надзором.

CISA бьёт тревогу: критические уязвимости SharePoint под атакой и как закрыть дыры
CISA предупредила все организации с локальными серверами SharePoint: три уязвимости уже под активными атаками, ещё две критические готовы взорваться. Разбираем CVE, ToolShell, ransomware Warlock и пошаговый чек-лист защиты.

Почему чат-боты иногда врут: как компании тестируют ИИ-системы RAG на надёжность
RAG-системы снижают галлюцинации, но не убирают их: даже в 2026 году уровень выдуманных фактов держится выше 15%. Разбираем, где ломается поиск, где врёт генерация и как разработчики ловят баги до того, как их увидит пользователь.

Hinge добавил «хайп» от друзей в профиле: новая функция знакомств
Hinge запустил Friend's Take: функцию, которая позволяет добавить в профиль отзывы друзей, родных и коллег. Разбираем, как это работает и зачем нужно.

LegacyHive: zero-day уязвимость Windows, обещавшая «сломать кости», а вышедшая скальпелем
Анонимный багхантер NightmareEclipse выложил zero-day LegacyHive, локальное повышение привилегий через службу профилей Windows. Разбираем, почему угроза реальна, но опубликованный PoC оказался куда скромнее хайпа.

Иск против AWS: реальный расход воды дата-центрами Amazon не сходится с обещаниями «водной нейтральности»
Бывший менеджер программы водной устойчивости AWS подал иск в суд Вирджинии: по данным счетов водоканалов, полученных через FOIA, реальное водопотребление дата-центров Amazon расходится с публичными заявлениями компании.

Винт Серф делает «паспорта» для ИИ-агентов: стандарт DNSid и что он значит для приватности
Один из создателей интернета Винт Серф ушёл из Google и с 15 июля 2026 консультирует проект Innovation Labs, который строит DNSid, стандарт идентификации ИИ-агентов через доменные имена. Разбираем, зачем это нужно и чем грозит приватности.

Почему ИИ-чат-боты галлюцинируют: дело чаще в поиске, а не в модели
Большинство «галлюцинаций» ИИ в RAG-системах это провал поиска: модели подсунули не те страницы. Эксперимент на стандарте NIST показал, как правильный ответ оказался последним из 55.