Новости
-
Атака Plex2Shell: взломщики ставят майнеры и прокси-бэкдор на серверы Plex
Через сутки после публикации демонстрационного эксплойта злоумышленники начали атаковать серверы Plex Media Server, связывая в цепочку четыре уязвимости ради удалённого исполнения кода.
-
Nvidia представила открытые модели Nemotron 3.5 для корпоративных и локальных ИИ-агентов
Компания выпустила крупную модель Super VL для дата-центров предприятий и две компактные модели Bolt, рассчитанные на работу прямо на новых ПК с чипами RTX Spark.
-
SEO-плагин Rank Math PRO раздавал бэкдор прямо из официального канала обновлений
Копии платного плагина Rank Math PRO, скачанные или полученные в виде обновления с 20:02 UTC 15 октября по 07:12 UTC 16 октября, содержали вредоносный код. Сайты, где такую сборку установили и активировали, следует считать скомпрометированными.
-
Крупная утечка данных автоинспекции Флориды затронула нынешних и бывших жителей штата
Власти Флориды рассылают предупреждения после масштабной утечки данных автомобильного ведомства штата, которую связывают с группировкой ShinyHunters.
-
F5 выпустила внеплановые патчи для критических уязвимостей NGINX
Компания F5 закрыла несколько уязвимостей веб-сервера NGINX, включая три критические, позволяющие выполнить код на уязвимых системах.
-
Как китайская преступная группировка взломала Staples и похитила миллионы
Хакеры проникли во внутреннюю систему Staples, выпустили подарочные карты на миллионы долларов и устроили шопинг по всей территории США.
-
ИИ, который учится взламывать CAPTCHA с каждой попыткой
Исследователи собрали систему, которая решает визуальные CAPTCHA и с каждой встречей становится точнее — и даже восстанавливается после защитных искажений изображений.
-
В Linux 7.4 добавили метку TAINT_FORCED_BIND против фаззинга ИИ-ботами
Новая метка «загрязнения» ядра помечает случаи ручной привязки устройств к драйверам через sysfs — ответ на вал бессмысленных баг-репортов, порождённых фаззинг-инструментами.
-
Фальшивый Web3-акселератор раздавал вредоносные npm-пакеты под видом бесплатных AI-кредитов
Группа, выдававшая себя за венчурный акселератор для криптостартапов, распространяла инфостилеры и бэкдоры через npm, обещая бесплатные кредиты на Claude и Gemini — и попутно перехватывала трафик AI-агентов.
-
Взлом OpenCode Console мог раскрыть API-ключи OpenAI, Anthropic и Google
В ночь на 16 октября злоумышленник проник в устаревшую систему OpenCode и, возможно, получил доступ к ключам сторонних ИИ-провайдеров, сохранённым пользователями в сервисе Console.
-
Октябрьские обновления Windows Server ломают вход в OWA и доставку почты в Exchange
Microsoft подтвердила, что октябрьские обновления безопасности Windows Server вызывают сбои входа в Outlook on the web и застревание писем в «Исходящих» на некоторых серверах Exchange.
-
Дыра в WPS от Broadcom даёт атакующему рядом права root на роутере
Исследователь Квентин Кайзер показал, что из-за ошибки в фирменной реализации WPS от Broadcom злоумышленник в радиусе действия Wi-Fi может выполнить код с правами root — без пароля сети и без сопряжения. Патча нет, CVE тоже.
-
Как перебор формул обогнал программиста в FPU-эмуляторе
Автор блога purplesyringa рассказывает, как вместо хитрого битового трюка доверил поиск оптимальной формулы брутфорсу — и получил решение, до которого сам не додумался.
-
Гибридные агенты: думают в скрытом пространстве, действуют текстом
Исследователи предложили архитектуру HybridAgent, которая переключается между «латентным» мышлением и текстовым взаимодействием: по их данным, это ускоряет работу и экономит токены без потери качества.
-
Полицейская из Саванны передала доступ к Flock мужу — агенту ICE
Бывшую сотрудницу полиции Саванны уволили после того, как выяснилось, что она поделилась учётными данными системы распознавания номеров Flock с мужем, работающим в иммиграционной службе.
-
В Филадельфии арестовали женщину, преградившую путь роботу-курьеру
Кэролин Марвин обвинили в нарушении общественного порядка: она регулярно вставала перед доставочными роботами Uber, протестуя против того, что машины отбирают работу у людей.
-
Anthropic передаёт 5% своих акций «фонду общественной пользы»
Компания создаёт целевой фонд для финансирования общественно значимых проектов — и готова отдать ему ещё больше по мере роста своей стоимости.
-
Обновление macOS 15.8.2 ломает OpenGL
Пользователи сообщают, что выпуск macOS 15.8.2 нарушает работу OpenGL. Тема вызвала оживлённое обсуждение на Hacker News.
-
ASMC: связка Ghidra и CBMC для проверки ассемблера
Филип Цукер представил ASMC — инструмент, который поднимает семантику ассемблера из Ghidra в модель-чекер CBMC. Отдельного внимания заслуживает то, что основной код написан с помощью ИИ.
-
Disney наймёт большую часть сотрудников обанкротившегося Character.AI
После того как стартап-разработчик чат-ботов Character.AI подал на банкротство, десятки его сотрудников получат предложения о работе в Disney. Ранее бывший глава Character.AI возглавил технологическое направление развлекательного гиганта.
- Дальше