2SDnjcbPXe3
Группа исследователей безопасности обнаружила критические уязвимости в дилерском портале Kia, которые могли бы позволить злоумышленникам находить и управлять миллионами автомобилей Kia, выпущенных после 2013 года. Доступ к управлению автомобилями можно было получить всего за 30 секунд, используя номерной знак целевого транспортного средства.
Уязвимости были обнаружены на веб-портале kiaconnect.kdealer.com, через который дилеры Kia получают доступ к информации о машинах и их владельцах. Исследователи зарегистрировали дилерский аккаунт на портале и сгенерировали действительный токен доступа. Это позволило им получить доступ к данным о владельцах автомобилей и полностью управлять автомобилями дистанционно.
Среди возможностей, предоставляемых этим доступом, были: блокировка и разблокировка автомобилей, запуск и остановка двигателя, использование клаксона и отслеживание местоположения автомобиля без ведома владельца. Исследователи также продемонстрировали возможность добавления второго пользователя на целевое транспортное средство, что давало бы возможность злоумышленникам отправлять команды автомобилю.
Исследователь в области безопасности Сэм Карри подтвердил, что хотя эти уязвимости уже устранены, и разработанный инструмент для демонстрации уязвимости так и не был выпущен, обнаруженные проблемы подчеркивают важность защиты систем, связанных с автомобилями.
Хакеры начали скрывать атаки на веб-приложения российских компаний под видом запросов от популярных сервисов искусственного интеллекта — DeepSeek, ChatGPT, Perplexity, Claude и Grok.
Эксперт по безопасности и выравниванию искусственного интеллекта Билал Чугтай, недавно покинувший Google DeepMind, выступил с тревожным заявлением о рисках неуправляемого развития технологий.
29 сентября в Москве состоится BIS Summit 2026 — ведущая ежегодная отраслевая конференция, которая фокусируется на самых актуальных темах цифровизации и кибербезопасности.
24 сентября 2026 года в Новосибирске пройдет ежегодная конференция «Код ИБ», на которой участники обсудят, как компании внедряют ИИ и какие риски это создает для бизнеса и ИТ-инфраструктуры.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Михаил Кобик, технический директор платформы «Боцман» расскажет про Боцман AI и запуск языковых моделей в защищенном контуре.
Исследователи раскрыли аппаратную уязвимость DDRop, которая взламывает архитектуры конфиденциальных вычислений в процессорах Intel TDX и AMD SEV-SNP.
Microsoft представила проект свода правил, который установит жесткие границы для будущих искусственных интеллектов.
Российская микроэлектроника столкнулась с серьёзной технологической уязвимостью.
Как быстро адаптировать ИТ-инфраструктуру к переменам и при этом не потерять стабильность?
21% промышленных компаний в мире планируют расширить использование технологий искусственного интеллекта для решения задач кибербезопасности — на основе как внешних ИИ-сервисов, так и собственных разработок.
