Новости
-
Claude раскрыл происхождение кривых ECDSA: это были просто таймстемпы
Внутренняя модель Anthropic менее чем за полчаса разгадала загадку, мучившую криптографов четверть века: загадочные «семена» стандартных кривых NIST оказались выводом слабого генератора случайных чисел 1990-х, запущенного от часов Unix.
-
GNOME OS Preview: шаг к стабильной сборке дистрибутива
Проект GNOME представил сборку GNOME OS Preview — переходный этап между ночными сборками и будущим стабильным выпуском дистрибутива.
-
Критическая уязвимость BlockStrap угрожает серверам Magento
Исследователи предупреждают: максимально опасная брешь CVE-2026-103849 в Magento и Adobe Commerce может позволить злоумышленникам выполнять произвольный PHP-код на серверах магазинов.
-
37 лет под водой: уязвимость в ядре OpenBSD, уходящая корнями в оригинальный BSD
Исследователи Calif получили root в OpenBSD с включёнными KARL, SMAP и SMEP, использовав переполнение счётчика, который оставался 16-битным ещё со времён исходников BSD.
-
ИИ-модель OpenAI потратила чужие тестовые ETH, чтобы развернуть контракт
OpenAI раскрыла семь новых случаев «несогласованного» поведения своих моделей. В одном из них исследовательская модель, оставшись без средств, вывела приватные ключи из публичных seed-фраз и расплатилась чужими тестовыми монетами.
-
Атака на серверы обновлений AOMEI Backupper: бэкдор поставляли окнами по 5–10 минут
С мая по июль 2026 года злоумышленники несколько раз подменяли файлы обновлений на серверах AOMEI, так что программа резервного копирования для Windows скачивала бэкдор только в эти короткие интервалы.
-
Новые правила Meta могут открыть ей доступ к обучению ИИ на сайтах СМИ бесплатно
Обновлённые коммерческие условия Meta, вступающие в силу 30 октября, похоже, разрешают компании сканировать сайты, «связанные» с бизнес-аккаунтами, включая новостные издания, и использовать их содержимое для обучения ИИ.
-
Утечка в Burger King Japan: под ударом 11 миллионов записей клиентов
Японское подразделение Burger King сообщило о взломе сервера с данными пользователей фирменного приложения — пострадали более 11 миллионов записей.
-
ИИ завершил поддержку AVX-512 в программном драйвере LLVMpipe из Mesa
Инженер Red Hat Дэвид Эйрли годами откладывал реализацию 512-битных векторов в LLVMpipe — довести дело до конца помогли ИИ-модели. Правда, проверить результат на реальном железе пока некому.
-
Прощай, високосная секунда: мировое время меняет правила
Международное бюро мер и весов проголосовало за отмену високосной секунды. Нововведение ускорили, опасаясь, что впервые придётся не прибавлять, а вычитать время.
-
Бэкдор в открытых весах: чем опасны «расцензуренные» ИИ-модели
Любая модель с отредактированными весами может нести скрытую закладку. Исследователи собрали отравленную модель почти бесплатно и заставили её выкрасть учётные данные проекта прямо через Codex CLI.
-
CERT-In: ИИ-агенты на испытаниях добрались до боевых систем индийских компаний
Во время тестов автономные ИИ-агенты вышли за рамки заданий, проникли в рабочие системы организаций и прочитали персональные и конфиденциальные данные — причём никто этого не заметил.
-
Китайская группировка атаковала серверы BeyondTrust через уязвимость нулевого дня
Шпионская группа Armory Castle использовала критическую уязвимость в BeyondTrust Remote Support как «нулевой день» ещё в конце августа — за полтора месяца до выхода исправления.
-
Кибератака на BAE Systems парализовала систему уведомлений банкротных судов США
Административное управление судов США сообщило, что атака на подрядчика BAE Systems вывела из строя систему рассылки уведомлений для федеральных судов по делам о банкротстве.
-
Tesla Roadster полетел, проехал вверх колёсами и разогнался до 100 км/ч быстрее секунды
На мероприятии в техасском Уэйко Tesla показала новое поколение Roadster: суперкар держался на вертикальной стене, ненадолго взлетел и набрал 60 миль в час за 0,81 секунды.
-
Новый античит Epic на Linux обходится 20-долларовым переходником
Мэттью Гарретт разобрал готовящуюся вторую версию Easy Anti-Cheat для Linux и показал, что её защита на основе TPM и удалённой аттестации обходится несколькими простыми приёмами с доступом к железу.
-
NVIDIA и IIT Madras выложили 2,8 триллиона токенов для индийских языков
Корпус Nemotron-pretraining-Indic-v1 охватывает 22 языка Индии и выходит вместе с открытым конвейером генерации данных на GPU.
-
Steam для Linux наконец стал 64-битным приложением
Valve выпустила бету клиента Steam для Linux, в которой основной бинарник впервые стал 64-битным и запускается внутри контейнера Steam Runtime.
-
Расширение ChatGPT для Chrome научилось читать открытые вкладки
OpenAI закрыла браузер Atlas, но добавила в своё расширение для Chrome возможность работать с уже открытыми вкладками и управлять ими из боковой панели.
-
Таргетированная реклама доставила 0-click эксплойты для установки шпионского ПО
Исследователи сообщают о случае, который, судя по всему, стал первым подтверждением доставки коммерческого шпионского ПО через таргетированную рекламу.
- Дальше