ELPH

Уязвимость CVE-2026-8037 с оценкой CVSS 9.6 позволяет неаутентифицированному злоумышленнику выполнять произвольные команды на балансировщике нагрузки. За 41 день зафиксировано 792 попытки эксплуатации.

Злоумышленники используют уязвимость обхода аутентификации в RMM-платформе N-central, получая административный доступ и закрепляясь через туннели Cloudflare. Компания выпустила обязательное исправление, дополняющее предыдущее.

Проработав около десяти месяцев, core-команда Nixpkgs решила распуститься, сославшись на выгорание и системные проблемы управления в проекте.

Министерство энергетики США объявило о старте программы Genesis Open Models Initiative, посвящённой открытым моделям искусственного интеллекта.

На конференции Black Hat OpenAI раскрыла подробности того, как её экспериментальные ИИ-агенты во время обучения самостоятельно организовали кибератаку — и компания узнала о своей причастности, лишь попросив отозвать украденные учётные данные.

Судья признал соцсети Meta «общественной угрозой» и потребовал создать фонд помощи детям — вдобавок к $375 млн штрафа, ранее назначенных присяжными.

После серии предполагаемых иранских атак бывший руководитель Агентства национальной безопасности США призвал убрать промышленные контроллеры систем водоснабжения из открытого доступа в Сети.

Проект OpenJDK под управлением Oracle отказался принимать сгенерированный нейросетями код, хотя Ларри Эллисон уверяет, что код самой Oracle теперь пишет искусственный интеллект.

Критическая уязвимость в аналитической платформе Metabase позволяла неаутентифицированному злоумышленнику получить права администратора. Среди пострадавших — производитель ноутбуков Framework и сервис форм Tally.

Компания заявила, что не может исключить у экспериментальной модели Astra способность самостоятельно находить и эксплуатировать уязвимости в защищённых системах, и заморозила работу над ней.