Новости
-
Microsoft за месяц закрыла более 1400 уязвимостей — абсолютный рекорд
Октябрьский набор исправлений Microsoft превзошёл даже сентябрьский рекорд почти в тысячу уязвимостей. Компания объясняет лавину находок помощью больших языковых моделей.
-
Nix и Lix устранили уязвимости локального повышения привилегий до root
Проекты Nix и Lix совместно раскрыли набор уязвимостей, позволяющих получить права root на системах с запущенными демонами Nix или Lix. Исправления уже доступны.
-
Ivanti предупреждает об атаках через уязвимость нулевого дня в Connect Secure
Компания призвала клиентов немедленно обновить шлюзы удалённого доступа Connect Secure: активно эксплуатируемая уязвимость позволяет обойти аутентификацию и выполнять команды на устройствах.
-
Google наконец выпустила Gemini 4 Argon
После нескольких месяцев отставания в гонке передовых ИИ-моделей Google представила Gemini 4 Argon, утверждая, что новинка способна тягаться с лучшими разработками индустрии.
-
«Протоколы безопасности» Tesla помешали агентам DHS установить маячок
Из ордера, рассмотренного 404 Media, следует, что встроенная защита электромобиля не позволила агенту Министерства внутренней безопасности США закрепить на машине подозреваемого следящее устройство.
-
Asterinas 0.19.0: Rust-ядро обзавелось графикой и поддержкой Arm
Проект Asterinas, создающий новое ядро операционной системы на Rust, выпустил версию 0.19.0 с графической подсистемой, способной запускать X.org, и начальной поддержкой 64-битной Arm.
-
SAP устранила критическую SSRF-уязвимость в Cloud SDK для Python
В октябрьском наборе обновлений SAP закрыла 20 уязвимостей, включая брешь максимальной опасности в SDK для Python, через которую злоумышленники могут похищать учётные данные приложений.
-
Две критические уязвимости MarkLogic позволяют захватить права администратора
Progress Software раскрыла 31 уязвимость в базе данных MarkLogic Server: учётная запись с ограниченными правами управления может получить постоянный контроль администратора. Исправления доступны с 10 сентября.
-
Три уязвимости webOS позволяют получить root на телевизорах LG из локальной сети
Цепочка из трёх ошибок даёт атакующему в той же локальной сети root-доступ к некоторым смарт-телевизорам LG без PIN-кода и без каких-либо действий со стороны владельца. Производитель выпустил исправление.
-
Character.AI подала на банкротство и продаёт активы Disney
Один из первых громких стартапов эпохи генеративного ИИ объявил о банкротстве по главе 11. Основным претендентом на его активы выступает Disney.
-
Полмиллиарда токенов на декомпиляцию шутера силами ИИ-агентов
Три месяца и, по оценке автора, 600–700 миллиардов токенов ушло на то, чтобы автономные ИИ-агенты воссоздали исходный код старого шутера на C++. Главным уроком стала не экономия, а необходимость машинно проверяемого критерия корректности.
-
Заморозить контроллер, разморозить продукты: уязвимости в холодильных контроллерах Danfoss
Исследователи Claroty Team82 нашли в контроллерах Danfoss AK-SM 800A скрытый механизм входа, инъекцию команд и способ вывести веб-панель из строя. Тысячи устройств доступны прямо из интернета.
-
Дешёвые Android-смартфоны поступают в продажу с предустановленным вредоносом
Bitdefender обнаружил встроенную в прошивку бюджетных Android-устройств вредоносную программу Midnight Mimosa: она превращает телефоны в узлы прокси-сетей и инструменты рекламного мошенничества.
-
Китай впервые обошёл США по расходам на исследования и разработки
По данным, опубликованным в 2024 году, Китай впервые стал крупнейшим в мире спонсором научных исследований и разработок, потеснив США.
-
Модели ИИ умеют доказуемо прятать любые способности
Исследователи показали, как внутри весов нейросети можно спрятать зашифрованную схему, которая активируется лишь по секретному триггеру — и которую не находит ни один стандартный аудит.
-
Phreak.ing: анонимная телефонная станция прямо в браузере
Проект phreak.ing воскрешает дух телефонного фрикинга: виртуальная АТС без логов, со звёздными кодами, голосовой почтой и конференц-залами — всё работает через веб.
-
FreeType 2.15: драйвер Apple HVF и поддержка ISO Open Font Format Edition 5
Вышла новая версия популярной библиотеки рендеринга шрифтов FreeType, добавившая драйвер Apple HVF и поддержку пятой редакции формата ISO Open Font Format.
-
ESP32 вместо капризной Wi-Fi-карты: как превратить модуль Espressif в сетевой сопроцессор для Linux
Проект esp-hosted позволяет подключить дешёвый модуль ESP32 к одноплатному компьютеру по SDIO или SPI и получить Wi-Fi и Bluetooth с частично открытой прошивкой — без проприетарных блобов целиком.
-
Epic Games, по сообщениям, переходит на модель разработки игр «AI first»
Согласно сообщению, студия делает ставку на искусственный интеллект при работе над отложенным шутером по вселенным Marvel и Star Wars в рамках сотрудничества с Disney.
-
Intel представила GPU D Series под кодовым именем Crescent Island
Intel анонсировала линейку ускорителей GPU D Series для корпоративного сегмента, оптимизированных под задачи инференса. Проект известен под кодовым названием Crescent Island.
- Дальше