Новости
-
Anthropic пускает экспертов METR внутрь компании с правами сотрудников
Некоммерческая организация METR получила доступ к внутренним инструментам Anthropic уровня штатного сотрудника и право публиковать собственные оценки рисков — без права вето со стороны компании.
-
Meta выпустила открытую модель Muse Spark Open для компьютеров Mac
Meta и Apple объединили усилия: новая модель с открытыми весами работает локально на чипах Apple — но для запуска потребуется не меньше терабайта оперативной памяти.
-
Уязвимость PwnEscape в ядре Linux позволяет гостевой ВМ читать память хоста
Критический изъян в сетевом коде ядра Linux даёт коду внутри виртуальной машины доступ к памяти хост-системы. Утечку продемонстрировали на боевых песочницах Vercel.
-
Сообщество по реверс-инжинирингу игр закрывается: ИИ сделал декомпиляцию слишком лёгкой
Сайт decomp.dev прекращает работу: по словам администраторов, ИИ разрушил сам дух декомпиляции — то, что прежде требовало лет совместной работы инженеров, теперь делается тривиально.
-
Поддельные пакеты для Arch Linux раздавали вредонос с правами root
Злоумышленник загрузил в AUR пакеты, выдававшие себя за популярные хелперы yay и paru, но вместе с легитимным кодом устанавливавшие вредоносный скрипт с правами суперпользователя.
-
FTC начала расследование в отношении Anthropic и OpenAI
По сообщениям, Федеральная торговая комиссия США проверяет, не навредили ли американцам инциденты безопасности у крупнейших разработчиков ИИ.
-
Семь стабильных ядер Linux закрывают критическую уязвимость в сетевом стеке
Грег Кроа-Хартман выпустил обновления стабильных ядер сразу семи веток. Среди исправлений — критическая уязвимость в функции skb_checksum_help(), связанная с обработкой контрольных сумм IPv4-пакетов.
-
NGINX закрыл пять уязвимостей, включая возможный RCE и обход проверки клиентских сертификатов
14 октября вышли версии 1.30.6 и 1.31.7, устраняющие пять уязвимостей. Одна из них жила в коде со времён релиза в мае 2005 года.
-
Next.js выпустил внеплановый патч для двух критических RCE-уязвимостей
14 октября Vercel закрыла две критические уязвимости удалённого выполнения кода — в React Server Components и в библиотеке librsvg — а также уязвимость, приводящую к отказу в обслуживании.
-
Microsoft выпустила Defender для десктопного Linux
Антивирусный продукт Microsoft Defender теперь работает и на настольных дистрибутивах Linux — компания объясняет это ростом числа разработчиков, выбирающих Linux в качестве рабочей системы.
-
Вышла Ubuntu 26.10 «Stonking Stingray»: ядро Linux 7.3, GNOME 51 и завершённый переход на Rust Coreutils
Canonical выпустила очередной полугодовой релиз без долгосрочной поддержки. Главные новшества — свежее ядро, рабочий стол GNOME 51 и полностью переведённые на Rust базовые утилиты.
-
Citizen Lab: правительства взламывают устройства через рекламу и zero-click-шпионов
Исследователи цифровых прав впервые документально подтвердили, что государственное шпионское ПО доставляется через онлайн-рекламу. Жертвами уже стали десятки устройств в редакции Al Jazeera.
-
Британское агентство юридической помощи: хакеры похитили данные с 1978 года
Расследование взлома IT-систем британского Агентства юридической помощи (LAA), случившегося в апреле 2025 года, показало, что в руки злоумышленников попали записи почти полувековой давности.
-
Liquid AI выпустила LFM2.5-24B-A2B — модель на 2B активных параметров для агентов на устройстве
Компания Liquid AI представила 24-миллиардную модель с рассуждениями, у которой на каждый токен активны лишь 2 млрд параметров. Она соперничает с вдвое более крупными конкурентами на агентных задачах и работает локально.
-
Ricursive Intelligence делает ставку на чипы, спроектированные ИИ
Стартап Анны Голди и Азалии Мирхосейни разрабатывает искусственный интеллект, способный проектировать микросхемы, учиться на каждой итерации и улучшать последующие версии — чтобы автоматизировать и ускорить проектирование чипов.
-
Глава Flock оправдывает слежку: «Прогресс нельзя ставить на паузу»
На сцене TechCrunch Disrupt 2026 основатель Flock Гарретт Лэнгли защищал технологии массового наблюдения, уверяя, что польза для борьбы с преступностью перевешивает риски злоупотреблений.
-
OpenCode 2.0: агент, который управляет собственным интерфейсом
Вышла крупная переработка открытого ИИ-ассистента для программирования. Фоновый сервис, новый API, «режим кода» и фоновые задачи превращают OpenCode в систему, которой агент может распоряжаться сам.
-
Восемь штатов США подали в суд на OpenAI из-за безопасности детей в ChatGPT
Иова, Канзас, Небраска, Западная Вирджиния, Арканзас, Аризона, Айдахо и Монтана обвиняют OpenAI в том, что компания ставила прибыль выше безопасности и вводила пользователей в заблуждение относительно рисков ChatGPT.
-
Palo Alto Networks устраняет эксплуатируемую RCE-уязвимость в PAN-OS
Компания выпустила обновления для уязвимости нулевого дня CVE-2026-0322 в PAN-OS, которую уже используют в атаках на межсетевые экраны.
-
Критическая дыра во встроенном CODE от Collabora: веб-шеллы на серверах Nextcloud
Злоумышленники внедряли веб-шеллы на серверы Nextcloud через необязательное приложение Collabora Online — Built-in CODE Server. Отключение приложения не спасает: его нужно обновить или удалить.
- Дальше