Поле Vendor у голосових Telegram: що воно справді може сказати про пристрій
У файлах Ogg Opus голосових повідомлень можна побачити тег Vendor. Він здатен дати технічну підказку про обробку аудіо, але сам по собі не встановлює платформу відправника.
Новини PmProff
Пояснюємо важливе про приватність, безпеку й цифрові технології.
59 матеріалів
Сортувати:
Shortcuts в iOS 27 отримали тригер Notifications для автоматизацій за сповіщеннями
В iOS 27 автоматизації Shortcuts можуть запускатися після сповіщення від вибраного застосунку та відсівати події за текстом, заголовком або підзаголовком. Водночас роботу чутливих дій на заблокованому iPhone не підтверджено.
Gemini Spark для macOS: які файли, програми й сайти можуть отримати доступ
Gemini Spark для macOS може працювати з файлами у дозволених папках, підключеними застосунками та авторизованими сайтами у Chrome. Для чутливих вебдій Google передбачає додаткові підтвердження.
LLMjacking: викрадені хмарні ключі можуть перетворити LLM-сервіси на чужий рахунок
Дослідники Sysdig описали схему, за якої викрадені хмарні облікові дані дають змогу користуватися LLM-сервісами коштом компанії. Ризик полягає не у зламі моделі, а в компрометації інфраструктури та ключів доступу.
Lunex і драйвер AMD: заявлена схема послаблення захисту Windows
Повідомляється, що інфостілер Lunex може використовувати вразливий драйвер AMD, аби послабити захист Windows перед викраденням паролів, cookie та даних криптогаманців. Незалежного першоджерела цієї кампанії поки не знайдено.
У публічних репозиторіях GitHub знайшли 543 699 дійсних облікових даних
Дослідники виявили сотні тисяч дійсних облікових даних у публічному коді GitHub. Видалення секрету з репозиторію не скасовує доступ, якщо ключ не відкликали у постачальника сервісу.
Мікросегментація віртуальних машин: як обмежують рух між системами після проникнення
Зовнішній міжмережевий екран не обмежує автоматично зв'язки всередині інфраструктури. Мікросегментація задає окремі правила обміну трафіком між віртуальними машинами, щоб звузити можливості горизонтального переміщення.
ООН запустила Data Commons з майже 44 млн статистичних точок і перевіркою походження цифр
UN System Data Commons об'єднала публічну статистику 26 структур ООН. Платформа дає змогу шукати показники звичайною мовою та простежувати кожну цифру до її джерела.
Попередження Anti-Cloudflare про Cloudflare не є оцінкою безпеки сайту
Розширення для Chrome нібито сигналізує про сайти з Cloudflare. Заяву про перевірену версію 1.1.1 неможливо відтворити без коду, хешів збірки та технічного звіту.