ELPH
·
Здесь сходятся пути, пересекаются тени и множатся имена. Пространство для тех, кто ищет следы, и для тех, кто готов приоткрыть завесу.
Вход свободный, но не для всех — иные двери заперты на ключ, который требует памяти и причастности.
Новости
Хроника текущего момента, разбитая на слоги и смыслы. Свидетельства того, что еще не стало историей.
Пути
Пошаговое восхождение сквозь лабиринт темы. От черновика к завершенности — труд, требующий терпения.
Линии
Реконструкция былого. Люди, чьи имена стерты временем, обретают здесь контур. Доступ — по праву крови и приглашению.
-
Пароль от базы данных в приложении Applebee's открывал доступ к данным клиентов
Исследователь обнаружил в Android-приложении сети ресторанов Applebee's зашитые учётные данные, которые позволяли читать и изменять персональные данные зарегистрированных клиентов. Уязвимость устранена.
-
EFF: VPN-приложения снова исчезают из российского App Store, и их стоит защищать
Разработчики VPN-приложений сообщают, что Apple вновь удаляет их продукты из российского App Store. Electronic Frontier Foundation называет это недопустимым ударом по инструменту защиты приватности и свободы слова.
-
Linode расследует инцидент безопасности, связанный с уязвимостью CVE-2026-98432
На странице статуса Linode появилось предупреждение для клиентов о недавно опубликованной уязвимости удалённого выполнения кода. Akamai сообщает, что принимает меры по её устранению и следит за состоянием платформы.
-
Выход PostgreSQL 19 задерживается: разработчиков захлестнули отчёты об ошибках от ИИ
Ежегодный крупный релиз PostgreSQL обычно выходит в сентябре или октябре, но версия 19 появится не раньше ноября. По словам разработчика Роберта Хааса, причина — нагрузка, порождённая волной отчётов об ошибках и патчей от ИИ-агентов.
-
OpenAI, Google, Microsoft и Anthropic поддержат единый сигнал отказа от ИИ-скрапинга
Крупнейшие ИИ-компании договорились учитывать общий «policy token» в robots.txt, с помощью которого издатели смогут разом запретить использование своих материалов для обучения моделей.
-
Китайская группировка Vapor Panda атаковала более 200 организаций с помощью ИИ-фреймворка ARTEX
CrowdStrike сообщает, что связанная с Китаем группа Vapor Panda применяет агентный фреймворк ARTEX на базе языковых моделей, чтобы вести десятки вторжений одновременно небольшими силами.
-
Ключ «4»: Cloudflare подсчитала, сколько систем всё ещё доверяют слабым ключам eMudhra
Удостоверяющий центр eMudhra выпустил промежуточные ключи, которые восстанавливаются из публичных сертификатов почти мгновенно. Cloudflare рассказала, как закрыла уязвимость у себя, что известно о попытках эксплуатации и сколько клиентов в интернете по-прежнему уязвимы.
-
Уязвимость в ядре WordPress атакуют десятки тысяч раз в сутки сразу после выхода исправления
Злоумышленники начали эксплуатировать RCE-уязвимость в WordPress Core вскоре после выпуска патча. За 24 часа Wordfence заблокировала почти 63 тысячи попыток атак.
-
Началась разработка Ubuntu 27.04 «Tenacious T-Rex»
Вслед за выходом Ubuntu 26.10 Canonical официально открыла цикл разработки следующего выпуска — Ubuntu 27.04 под кодовым именем «Tenacious T-Rex». Релиз запланирован на 22 апреля.
-
Очередная ОС, написанная с помощью ИИ: исходники NULLos закрыты «ради безопасности»
Проекты операционных систем, написанных «с нуля» в основном силами ИИ-агентов, появляются почти каждую неделю. Автор NULLos выделился тем, что держит исходный код закрытым и называет это мерой безопасности.