Новости
-
Cellebrite Advanced Unlocks: взлом iPhone «по радио» на расстоянии до 8 метров?
Утёкший конфиденциальный документ описывает новый продукт Cellebrite — Advanced Unlocks, который, судя по описанию, не требует подключения к устройству кабелем.
-
DeepSeek открыл код своего движка для инференса DeepInfer
Компания опубликовала под Apache 2.0 фреймворк DeepInfer, на котором работают её промышленные сервисы. Поддерживаются чипы NVIDIA и NPU Huawei Ascend.
-
Взлом учётной записи: пять релизов OVHcloud CLI подменили зловредом
Злоумышленник через угнанный аккаунт контрибьютора подменил архивы в пяти релизах утилиты командной строки OVHcloud. Вредоносная сборка воровала секреты с диска и была доступна в GitHub всего 94 минуты.
-
Blackwall привлекла $100 млн при оценке $2,2 млрд на фоне нашествия ботов и ИИ-агентов
Эстонская компания, фильтрующая веб-трафик для хостинг-провайдеров, учетверила свою оценку за год. Главная ставка — на управление потоком ботов и ИИ-агентов.
-
ClickFix-атака использует уязвимость Siemens Software Center для доставки трояна
Компания Siemens устранила уязвимость подмены DLL в Siemens Software Center, которой уже воспользовались злоумышленники: легитимная подписанная программа служила носителем для вредоносного кода.
-
Экс-инженера OpenAI оставили под стражей: всплыли контакты с саудовской королевской семьёй
Суд в США удовлетворил запрос прокуратуры о содержании под стражей бывшего инженера OpenAI, обвиняемого в установке скрытого диктофона в переговорной комнате для руководства. В новых материалах дела следствие сообщает о его переписке с членом королевской семьи Саудовской Аравии.
-
Платформа ROMULUS превращает ClickFix в конвейер доставки вредоносного ПО
Исследователи Forescout описали ROMULUS — сервис доставки вредоносов, который через поддельные страницы с приёмом ClickFix заставляет жертв самостоятельно запускать вредоносные команды.
-
Go начнёт отвергать цепочки сертификатов с восемью недоверенными ключами
В ветку go1.27 внесён патч, который заставляет пакет crypto/x509 отбрасывать любую цепочку, содержащую один из восьми занесённых в чёрный список открытых ключей.
-
Холодильники французских супермаркетов месяцами висели открытыми в сети
В ночь на 12 октября злоумышленники перевели холодильные установки сотен магазинов во Франции в режим разморозки. Компания IPinfo изучила свои сканы интернета и выяснила, что подобных панелей управления во Франции было больше, чем во всём остальном мире.
-
Некролог профессии: что программисты теряют из-за ИИ-агентов
Саймон Уиллисон делится заметкой Джереми Шеффа о том, что кодовые ИИ-агенты отнимают у программистов самое ценное — удовольствие от решения головоломок.
-
Сторонники Лулы вышли на протест против Meta из-за «вмешательства в выборы»
В Бразилии прошла акция сторонников президента Лулы, обвинивших компанию Meta во вмешательстве в избирательный процесс.
-
OpenBSD 8.0: 61-й выпуск защищённой BSD-системы
Тео де Раадт объявил о выходе OpenBSD 8.0 — 61-го стабильного релиза свободной многоплатформенной UNIX-подобной системы на основе 4.4BSD. Среди изменений — ускоренное шифрование свопа и расширение адресного пространства ядра.
-
Долги CoreWeave становятся проблемой всей ИИ-индустрии
Облигации CoreWeave сползли в категорию проблемных, акции упали более чем на 20%, а тревога вокруг главного должника ИИ-бума перекинулась на другие компании.
-
Нидерланды разрабатывают собственную ОС на базе Linux, чтобы уйти от Microsoft
Нидерланды, по сообщениям, работают над собственной операционной системой на основе Linux, стремясь снизить зависимость от продуктов Microsoft.
-
Nikkei раскрыла третью за месяц утечку данных: затронуто 1,8 млн записей
Японский медиахолдинг Nikkei сообщил о новом инциденте — уже третьем примерно за месяц. Под угрозой оказались 1,83 миллиона записей персональных данных.
-
MiniMax выпустила M3.1 Flash: агентная модель втрое быстрее и на 70% дешевле
Китайская MiniMax представила новую «быструю» модель M3.1 Flash, нацеленную на агентные задачи, программирование и кибербезопасность. Разработчики обещают почти троекратный рост скорости вывода и снижение стоимости на 70% по сравнению с предшественницей.
-
Amazon бросает вызов Nvidia: инструмент TorchNeuron уводит PyTorch с чужих чипов
AWS выпустила TorchNeuron — инструмент, позволяющий переносить приложения на PyTorch на собственные чипы Amazon Trainium одной строкой настройки. Заодно компания намерена отвязать популярный фреймворк от аппаратного господства Nvidia.
-
Атака Plex2Shell: взломщики ставят майнеры и прокси-бэкдор на серверы Plex
Через сутки после публикации демонстрационного эксплойта злоумышленники начали атаковать серверы Plex Media Server, связывая в цепочку четыре уязвимости ради удалённого исполнения кода.
-
Nvidia представила открытые модели Nemotron 3.5 для корпоративных и локальных ИИ-агентов
Компания выпустила крупную модель Super VL для дата-центров предприятий и две компактные модели Bolt, рассчитанные на работу прямо на новых ПК с чипами RTX Spark.
-
SEO-плагин Rank Math PRO раздавал бэкдор прямо из официального канала обновлений
Копии платного плагина Rank Math PRO, скачанные или полученные в виде обновления с 20:02 UTC 15 октября по 07:12 UTC 16 октября, содержали вредоносный код. Сайты, где такую сборку установили и активировали, следует считать скомпрометированными.
- Дальше