2SDnjcbPXe3
Из-за новой уязвимости, которая обнаружена в инструменте Safetensors платформы для хостинга моделей машинного обучения Hugging Face, хакеры потенциально могут получить доступ к моделям искусственного интеллекта и инициировать атаки на цепочки поставок. Проблему обнаружили исследователи HiddenLayer, которые продемонстрировали, что процесс конвертирования моделей PyTorch в Safetensors можно взломать.
Обнаруженная уязвимость позволяет потенциальным злоумышленникам вносить изменения в репозитории Hugging Face без авторизации. Они также могут влиять на функционирование конверсионного бота и извлекать токены SFConversionbot.
Исследователи отметили серьезность обнаруженной проблемы, так как она ставит экосистему Hugging Face под угрозу отравления данных и несет другие значительные риски. Способность атакующего удаленно выполнять код во время конверсии и не быть обнаруженным пользователем существенно увеличивает уровень угрозы для бесчисленных ИИ-моделей.
Как быстро адаптировать ИТ-инфраструктуру к переменам и при этом не потерять стабильность?
21% промышленных компаний в мире планируют расширить использование технологий искусственного интеллекта для решения задач кибербезопасности — на основе как внешних ИИ-сервисов, так и собственных разработок.
В июле 2026 года в России зафиксировали рекордное количество веб-атак на российские компании – 417 млн.
С 30 го сентября по 2 е октября сразу два российских мегаполиса станут центром дискуссий о цифровой безопасности.
В популярной платформе DevSecOps GitLab обнаружена опаснейшая уязвимость CVE-2026-85706, получившая максимальные 10 баллов по шкале CVSS.
В ночь на 14 сентября 2026 года крупный телеком-оператор SkyNet столкнулся с масштабным инфраструктурным аварийным сбоем.
Президент США Дональд Трамп преуменьшил опасения, связанные с быстрыми темпами развития искусственного интеллекта, и выступил против замедления его разработки, подчеркнув приоритет американского лидерства над Китаем.
Конференция пройдет в Ташкенте 22–23 сентября 2026 года.
«Лаборатория Касперского» признана лидером мирового рейтинга SPARK Matrix™: Extended Detection and Response (XDR), подготовленного международным аналитическим агентством QKS Group.
После сентябрьского обновления ОС Windows компании Microsoft и Citrix сообщили о проблемах в работе служб удалённых рабочих столов и VDI-сред.
