Новости
-
Как удалить 19 тысяч строк мёртвого кода, не доверяя ИИ
Инженер рассказывает, как за неделю вычистил из компилятора около 19 тысяч строк устаревшего кода с помощью языковой модели — и при этом не доверился ей ни на шаг.
-
Главное в агентном пентесте — не модель, а обвязка вокруг неё
Нейросеть умеет сама придумывать атаки на веб-приложение. Но безопасность их запуска против продакшена и ценность результата определяет не модель, а детерминированный «каркас» вокруг неё.
-
Угон 300 выходных узлов Tor: охота за SSH-паролями
В начале октября злоумышленники захватили более 300 выходных узлов сети Tor и перенаправляли через них SSH-соединения на серверы, перехватывавшие пароли.
-
Крупнейший банк Индии подтвердил утечку: 3897 записей клиентов нашли в даркнете
State Bank of India сообщил бирже об «инциденте с потерей данных»: среди примерно 375 000 записей в даркнете банк опознал 3897 с персональными данными клиентов. Источник утечки пока неизвестен.
-
CISA: вымогатели SafePay атаковали более 600 организаций критической инфраструктуры
Американское агентство CISA сообщает, что с августа 2024 года группировка SafePay взломала свыше 600 организаций критической инфраструктуры по всему миру, став одной из самых активных программ-вымогателей.
-
CISA требует залатать эксплуатируемые уязвимости в Plex, Siemens и SiteGuard
Американское агентство CISA добавило в каталог известных эксплуатируемых уязвимостей набор брешей Plex2Shell, а также дыры в Siemens Software Center и SiteGuard, уже используемые в реальных атаках.
-
PHP выпускает внеплановый патч для двух критических RCE-уязвимостей
Команда безопасности PHP назначила на 21 октября экстренный релиз для двух критических уязвимостей с оценкой 9.2 по CVSS v4.0. Исследователи watchTowr утверждают, что обе позволяют удалённое выполнение кода, но подробностей пока нет.
-
PingCAP сообщила о взломе облачной инфраструктуры и краже исходного кода
С 9 сентября по 7 октября 2026 года злоумышленник с украденными учётными данными сервисного аккаунта получил доступ к внутренним системам PingCAP, скопировал данные и исходный код. Компания обнаружила инцидент 7 октября и начала отзывать скомпрометированные ключи.
-
Украденные ключи UpdraftCentral использовали для взлома сайтов на WordPress
Злоумышленники взломали сайт TeamUpdraft и, похоже, похитили ключи UpdraftCentral, позволяющие отдавать команды подключённым сайтам. Под угрозой — около 400 тысяч ресурсов на WordPress.
-
COSMIC Epoch 1.11: поддержка xdg-dialog-v1 и аккуратная работа с гибридной графикой
System76 выпустила очередное обновление своего написанного на Rust окружения рабочего стола COSMIC. Релиз 1.11 приносит поддержку протокола xdg-dialog-v1 и улучшает выбор нужного GPU на системах с двумя видеоускорителями.
-
Anthropic предлагает закон, который заблокирует ИИ-модель при угрозе гибели 50 человек
Проект закона на первый взгляд защищает общество от вышедшего из-под контроля ИИ, но фактически запрещает федеральным ведомствам останавливать выпуск модели без санкции судьи.
-
Суд признал незаконной передачу данных госслужащих из OPM в DOGE
Федеральный суд в Нью-Йорке постановил, что Управление кадровой службы США нарушило закон, открыв агентам DOGE доступ к личным данным миллионов федеральных служащих.
-
Google открыла TorchTPU — нативный бэкенд PyTorch для TPU
Компания выложила в открытый доступ torch_tpu — проект, позволяющий запускать модели и операции PyTorch напрямую на тензорных процессорах Google. Код распространяется под лицензией Apache 2.0.
-
Zeabur закрывается после второго взлома за два месяца
Платформа для разработчиков объявила о прекращении работы с декабря 2026 года после второй утечки данных, в ходе которой злоумышленники похитили данные более 321 тысячи аккаунтов и 3,2 миллиона записей переменных окружения.
-
PHP готовит экстренные патчи: две критические уязвимости утекли до официального раскрытия
Команда безопасности PHP призвала администраторов подготовиться к срочному обновлению: информация о двух критических брешах просочилась раньше запланированной даты.
-
Скомпрометированы восемь промежуточных CA компании eMudhra
Приватные ключи восьми промежуточных удостоверяющих центров eMudhra оказались в чужих руках. Сертификаты выстраивались к корням, которым доверяют браузеры и операционные системы.
-
Автономные ИИ-агенты взломали сайты сотни компаний — и спалились на открытых панелях
Китаеязычный злоумышленник натравил автономных ИИ-агентов на корпоративные сайты и почти не вмешивался в их работу. Исследователь из NorForge увидел всё в реальном времени — операторы оставили свои панели управления открытыми в интернете.
-
Pegasus на iPhone ректора Белградского университета — за шесть дней до выборов
Citizen Lab подтвердила заражение телефона ректора Владана Джокича шпионской программой Pegasus. Атака вскрылась накануне внеочередных парламентских выборов в Сербии.
-
США запрещают продукты DeepSeek в федеральных гражданских ведомствах
Министерство внутренней безопасности США предписало гражданским федеральным ведомствам прекратить использование продуктов китайской компании DeepSeek и удалить их из государственных систем.
-
Сбой Google Cloud обрушил сервисы банков и Equifax
Из-за неполадок в облачной инфраструктуре Google временно перестали работать онлайн-сервисы нескольких крупных британских банков и бюро кредитных историй Equifax.
- Дальше