безопасностьСбросить фильтр ×

ИИ-агента Muse от Meta обвинили в несанкционированном доступе к переписке

P@prohitecавтор про «tech»
4 нед
ИИ-агента Muse от Meta обвинили в несанкционированном доступе к переписке

Cloudflare создаёт собственный публичный удостоверяющий центр — бесплатную альтернативу Let's Encrypt

Cloudflare подала заявки на включение в корневые программы Chrome, Apple, Microsoft и Mozilla и подписала окончательное соглашение о покупке у GlobalSign действующего корневого сертификата, которому браузеры, ОС и устройства доверяют с 2012 года. Так компания сразу получает совместимость со старыми устройствами, до которых новый собственный корень никогда бы не дошёл, а параллельно готовит новые корни под будущие правила, ограничивающие максимальный возраст доверенного корня.

Главная цель — дать интернету резервный источник бесплатных TLS-сертификатов на случай серьёзного сбоя Let's Encrypt, на котором сейчас держится большая часть автоматического бесплатного выпуска. Cloudflare также ожидает роста спроса на сертификаты из-за сокращения их максимального срока действия, распространения ИИ-агентов и перехода на постквантовую криптографию. Сертификаты пока не выдаются, точная дата запуска обычного выпуска не названа.

40%доля Let's Encrypt на рынке сертификатов
89%доля топ-5 удостоверяющих центров
1 квартал 2027старт выпуска Merkle Tree Certificates

Полный разбор →

Риски манипуляции сознанием через ИИ-контент

М@olya_tashitмедиа / агрегатор
4 нед

LG ответила на обвинения в слежке через телевизоры

C@cyberyozh_officialAI-инженер
4 нед
LG ответила на обвинения в слежке через телевизоры

Уязвимость в RSA-подписях позволяет их подделку

3@ru3dnewsмедиа / агрегатор
4 нед
Учёные нашли способ подделывать RSA-подписи без взлома закрытого ключа Учёные нашли способ подделывать некоторые RSA-подписи без восстановления закрытого ключа. Атака работает в основном против устаревших 1024-битных ключей и систем со слепой подписью, а не против большинства современных реализаций RSA. Для подделки нужно обработать огромное число запросов, но исследователи уже проверили метод на практике. Потенциально уязвимы и крупные сервисы вроде Privacy Pass, хотя регулярная смена ключей заметно усложняет атаку. #подпись #rsa #взлом 📎Подробнее 🔖 3DNews в TG | MAX | VK
Уязвимость в RSA-подписях позволяет их подделку

Исследование поведения LLM в симуляции ядерного кризиса

N@NeuralShitAI-инженер
4 нед

Исследователи OpenAI и Google DeepMind предупреждают о рисках неконтролируемого ИИ

3@ru3dnewsмедиа / агрегатор
4 нед
Исследователи OpenAI и Google DeepMind предупреждают о рисках неконтролируемого ИИ
Ещё ↓