Новости
-
Пароль от базы данных в приложении Applebee's открывал доступ к данным клиентов
Исследователь обнаружил в Android-приложении сети ресторанов Applebee's зашитые учётные данные, которые позволяли читать и изменять персональные данные зарегистрированных клиентов. Уязвимость устранена.
-
EFF: VPN-приложения снова исчезают из российского App Store, и их стоит защищать
Разработчики VPN-приложений сообщают, что Apple вновь удаляет их продукты из российского App Store. Electronic Frontier Foundation называет это недопустимым ударом по инструменту защиты приватности и свободы слова.
-
Linode расследует инцидент безопасности, связанный с уязвимостью CVE-2026-98432
На странице статуса Linode появилось предупреждение для клиентов о недавно опубликованной уязвимости удалённого выполнения кода. Akamai сообщает, что принимает меры по её устранению и следит за состоянием платформы.
-
Выход PostgreSQL 19 задерживается: разработчиков захлестнули отчёты об ошибках от ИИ
Ежегодный крупный релиз PostgreSQL обычно выходит в сентябре или октябре, но версия 19 появится не раньше ноября. По словам разработчика Роберта Хааса, причина — нагрузка, порождённая волной отчётов об ошибках и патчей от ИИ-агентов.
-
OpenAI, Google, Microsoft и Anthropic поддержат единый сигнал отказа от ИИ-скрапинга
Крупнейшие ИИ-компании договорились учитывать общий «policy token» в robots.txt, с помощью которого издатели смогут разом запретить использование своих материалов для обучения моделей.
-
Китайская группировка Vapor Panda атаковала более 200 организаций с помощью ИИ-фреймворка ARTEX
CrowdStrike сообщает, что связанная с Китаем группа Vapor Panda применяет агентный фреймворк ARTEX на базе языковых моделей, чтобы вести десятки вторжений одновременно небольшими силами.
-
Ключ «4»: Cloudflare подсчитала, сколько систем всё ещё доверяют слабым ключам eMudhra
Удостоверяющий центр eMudhra выпустил промежуточные ключи, которые восстанавливаются из публичных сертификатов почти мгновенно. Cloudflare рассказала, как закрыла уязвимость у себя, что известно о попытках эксплуатации и сколько клиентов в интернете по-прежнему уязвимы.
-
Уязвимость в ядре WordPress атакуют десятки тысяч раз в сутки сразу после выхода исправления
Злоумышленники начали эксплуатировать RCE-уязвимость в WordPress Core вскоре после выпуска патча. За 24 часа Wordfence заблокировала почти 63 тысячи попыток атак.
-
Началась разработка Ubuntu 27.04 «Tenacious T-Rex»
Вслед за выходом Ubuntu 26.10 Canonical официально открыла цикл разработки следующего выпуска — Ubuntu 27.04 под кодовым именем «Tenacious T-Rex». Релиз запланирован на 22 апреля.
-
Очередная ОС, написанная с помощью ИИ: исходники NULLos закрыты «ради безопасности»
Проекты операционных систем, написанных «с нуля» в основном силами ИИ-агентов, появляются почти каждую неделю. Автор NULLos выделился тем, что держит исходный код закрытым и называет это мерой безопасности.
-
Папа Лев XIV призвал «разоружить» ИИ: «Машины — инструменты, а не личности»
Папа Лев XIV призвал государства — члены ООН сделать конкретные шаги к запрету летального автономного оружия и предостерёг от наделения систем ИИ правами и правосубъектностью.
-
Trezor предупреждает о возможном аппаратном импланте в кошельке, купленном у реселлера CryptoBilis
Покупатель из Индонезии обнаружил в Trezor Safe 5 дополнительную плату с сотовым модулем, которая, по его словам, отправляет наружу фразу восстановления. Производитель ещё не исследовал устройство, но уже призывает всех клиентов CryptoBilis перевести средства на новые кошельки.
-
Linux 7.4 получил AMD PerfOpt — ускорение для встроенной графики Radeon
Функция AMD PerfOpt вошла в ядро Linux 7.4. Она позволяет встроенным GPU обращаться к системной памяти в обход IOMMU и заметно ускоряет ИИ-нагрузки.
-
Фонд Викимедиа предупредил: неосторожное решение по авторскому праву и ИИ может навредить открытому вебу
Организация, управляющая Википедией, подала amicus brief по делу The New York Times против OpenAI и Microsoft. Она предлагает компромисс: обучение моделей признать добросовестным использованием, а дословное воспроизведение текстов — нет.
-
Официальное расширение Claude Code в маркетплейсе Cursor подменили версией с SSH-бэкдором
Через маркетплейс расширений Cursor распространялась модифицированная версия расширения Claude Code. Она добавляла ключ злоумышленника в authorized_keys и закреплялась в системе. По оценке Cursor, пострадали не более 5000 пользователей.
-
CISA внесла в каталог KEV эксплуатируемые уязвимости в GitLab и межсетевых экранах Cisco
Американское агентство CISA добавило в каталог известных эксплуатируемых уязвимостей критическую брешь в GitLab, позволяющую удалённо выполнять код, и уязвимость в межсетевых экранах Cisco, ведущую к отказу в обслуживании.
-
Как curl девять месяцев случайно был Тьюринг-полным
В версиях curl с 8.12 по 8.16 конфигурационные файлы позволяли смоделировать двухсчётчиковую машину Минского. Лазейку закрыло ограничение глубины вложенности, введённое в 8.17.0, хотя создавали его совсем с другой целью.
-
Злоумышленники атакуют критическую уязвимость в Drupal Commerce Core
Drupal предупредил, что уязвимость в компоненте Commerce Core, позволяющая обойти проверку прав доступа, уже используется в реальных атаках. Пользователям рекомендуют срочно обновиться.
-
Pico CSS больше не развивается: автор архивировал проект, сославшись на ИИ
Мейнтейнер минималистичного CSS-фреймворка Pico CSS объявил, что версия 2.1.1 станет последней. По его словам, ИИ сделал такие фреймворки куда менее нужными, а для актуальности Pico пришлось бы переписать с нуля.
-
Binance взломали: под ударом активы на $6,3 млрд, около $3 млрд уже заморожено
Крупнейшая криптобиржа мира сообщила об инциденте безопасности, затронувшем активы примерно на $6,3 млрд. По оценке Chainalysis, это крупнейшая кража в истории криптовалют.
- Дальше