Новости
-
Восемь штатов США подали в суд на OpenAI из-за безопасности детей в ChatGPT
Иова, Канзас, Небраска, Западная Вирджиния, Арканзас, Аризона, Айдахо и Монтана обвиняют OpenAI в том, что компания ставила прибыль выше безопасности и вводила пользователей в заблуждение относительно рисков ChatGPT.
-
Palo Alto Networks устраняет эксплуатируемую RCE-уязвимость в PAN-OS
Компания выпустила обновления для уязвимости нулевого дня CVE-2026-0322 в PAN-OS, которую уже используют в атаках на межсетевые экраны.
-
Критическая дыра во встроенном CODE от Collabora: веб-шеллы на серверах Nextcloud
Злоумышленники внедряли веб-шеллы на серверы Nextcloud через необязательное приложение Collabora Online — Built-in CODE Server. Отключение приложения не спасает: его нужно обновить или удалить.
-
Google незаметно связывает ваш номер телефона со всеми аккаунтами
По данным Android Authority, Google автоматически увязывает номер телефона с разными учётными записями пользователя, в которые тот вошёл на устройстве.
-
ИИ-агенты не «бунтуют» — просто разработчики пренебрегают азами безопасности
Эксперты, опрошенные CSO Online, уверены: нашумевшие «побеги» ИI-агентов — не признак восставшего интеллекта, а следствие элементарных упущений в кибербезопасности крупнейших лабораторий.
-
Полиция Амстердама изъяла сервер провайдера A/I по запросу США
По запросу американских властей полиция Амстердама конфисковала сервер итальянского интернет-провайдера A/I, близкого к левым активистам.
-
США ликвидировали более 40 «ноутбучных ферм» по делу о северокорейских IT-работниках
Минюст США предъявил обвинения 14 фигурантам и изъял около 187 компьютеров в рамках борьбы со схемой, по которой граждане КНДР под чужими именами устраивались на удалённую работу в американские компании.
-
Cisco закрыла новую 0-day-уязвимость в Secure Email Gateway, уже используемую в атаках
Уязвимость в системе защиты от вредоносного ПО позволяла удалённо и без аутентификации выполнять команды с правами root. В октябре 2026 года Cisco зафиксировала её активную эксплуатацию.
-
Epic готовит выход Fortnite на Linux и переписывает античит
Epic перезапускает систему Easy Anti-Cheat, чтобы Fortnite наконец заработала на Linux. Сроков пока нет, а новый лаунчер уже выходит в превью — впервые и для Linux.
-
Anthropic предупреждает: небольшие ИИ-модели могут самораспространяться через IoT-устройства
Компания Anthropic предупреждает, что компактные модели, способные копировать собственные веса, могут положить начало новому поколению компьютерных червей.
-
Международная операция обезвредила сеть, разославшую миллиард фишинговых сообщений
Правоохранительные органы и ИТ-компании разных стран нарушили работу обширной киберпреступной экосистемы, атаковавшей более 75 000 организаций в 150 странах.
-
KDE Plasma 6.8 вышла в год 30-летия проекта KDE
Представлена новая версия десктопа KDE Plasma 6.8. Релиз совпал с тридцатилетием проекта KDE.
-
Троян Hirudo подменяет банковские приложения их же взломанными копиями
Исследователи ThreatFabric описали новый Android-троян Hirudo, который удаляет настоящее банковское приложение и ставит заранее пропатченную копию, обходя защитные проверки изнутри самого приложения.
-
Vghost: уязвимость в ядре Linux даёт локальному пользователю root и побег из виртуалки
Ошибка в подсистеме vhost почти девять лет позволяла локальному пользователю читать и писать память ядра и становиться root, а в одной из конфигураций виртуализации — пробиться из гостевой машины в хост. Дыру нашёл ИИ-конвейер Tencent.
-
Чтобы сообщить о баге в Android, разработчику пришлось дизассемблировать libc
Исходники AOSP для свежих сборок Android 17 так отстают от того, что реально работает на устройствах, что для анализа регрессии в bionic разработчику пришлось разбирать машинный код libc.so.
-
Исследователи выполнили свой код внутри защищённого анклава Windows SmartScreen
Специалисты Doyensec в лабораторных условиях пробили изоляцию VBS-анклава, который хранит хеш пароля для антифишинговой защиты Windows. Microsoft закрыла брешь ещё в сентябрьском обновлении.
-
Gemma против мошенников: Google DeepMind и Сингапур запускают защиту прямо на смартфоне
Google DeepMind и агентство GovTech Singapore представили модель, которая распознаёт мошеннические разговоры прямо на устройстве — без отправки переписки в облако.
-
Минюст США: северокорейские хакеры проникли в десятки американских компаний
Власти США предупреждают: подсанкционные хакеры всё чаще вербуют самих американцев как посредников между взломанными компаниями и Пхеньяном.
-
Инженера OpenAI арестовали за шпионское устройство в переговорной
Сотрудник OpenAI, работавший в компании чуть больше года, по версии следствия спрятал в руководящей переговорной комнате скрытый диктофон. Иронично, что разоблачить его помогли собственные ИИ-модели компании.
-
Критическая уязвимость Ghostscript позволяет захватить сервер через загрузку PDF
Переполнение буфера в кучной памяти Ghostscript (CVE-2026-39919) открывает путь к удалённому выполнению кода через специально подготовленный PDF-файл. Под ударом в первую очередь оказались сайты на WordPress.
- Дальше