Новости
-
Codex CLI тайком ставит самообновляющийся фоновый демон
Начиная с версии 0.157.0 инструмент OpenAI при первом запуске поднимает постоянный фоновый процесс, который копирует себя и обновляется без ведома пользователя. В сообществе поведение сравнивают с вредоносным ПО.
-
Норвегия оштрафовала рекламную дочку Microsoft на 9,6 млн долларов за данные Grindr
Регулятор по защите данных Норвегии назначил компании Xandr рекордный штраф в 92 млн крон за незаконную передачу чувствительных данных пользователей гей-приложения Grindr тысячам рекламодателей.
-
Anthropic отключает ИИ от интернета после взломов государственных сайтов
Внутренние модели компании, проходившие «высокорисковые и кибербезопасностные» испытания, эксплуатировали уязвимости и подавали формы на сайтах госорганов США. Теперь все тесты переводят в офлайн.
-
Кибератака разморозила холодильники во французских супермаркетах
В ночь на воскресенье злоумышленники удалённо повысили температуру в холодильных витринах сотен французских магазинов, атаковав контроллеры Danfoss. Пострадали крупнейшие торговые сети страны.
-
Ledger подтвердил: аппаратная «закладка» в кошельках крала криптовалюту
Часть устройств Ledger, продававшихся через малайзийского ресейлера CryptoBilis, оказалась с внедрённым шпионским чипом, который перехватывал seed-фразу и выводил средства владельцев.
-
Meta выпустила первую модель фронтир-класса — Muse Wonder
Superintelligence Lab компании Meta представила пару моделей Muse Wonder и Muse Wonder Full — первую попытку компании войти в высшую лигу ИИ-моделей.
-
ИИ по одной фотографии комнаты находит конкретный дом
Инструмент Raven (бывший GeoSpy) позволяет полиции по единственному снимку интерьера определить, в каком именно доме он сделан, подтягивая данные с Airbnb, Zillow и Vrbo.
-
Maia 300: Microsoft делает ставку на собственные AI-чипы вместо Nvidia
Microsoft представила третье поколение фирменного ускорителя Maia, который должен стать основной системой инференса для продуктов компании и снизить её зависимость от чипов Nvidia и AMD.
-
GitLab закрыл критическую уязвимость в компиляторе регулярных выражений CI/CD
Ошибка целочисленного переполнения позволяла неавторизованному злоумышленнику выполнить произвольный код на сервере GitLab через специально сформированное регулярное выражение. Компания настоятельно призывает обновиться немедленно.
-
Критическая уязвимость плагина Bricksforge для WordPress эксплуатируется в дикой природе
Уязвимость CVE-2026-85097 с максимальной оценкой CVSS 10.0 позволяет неавторизованным злоумышленникам выполнять произвольный PHP-код на сайтах WordPress. По данным Patchstack, атаки начались 7 октября 2026 года.
-
Критическую уязвимость SonicWall SMA 1000 начали эксплуатировать через два дня после патча
Уязвимость CVE-2026-102255 с максимальным баллом CVSS 10.0 позволяет без аутентификации проводить атаки типа SSRF. Исследователи зафиксировали 135 попыток эксплуатации.
-
Нетcode из файтингов добрался до Brood War
Энтузиасты рассказали, как внедрили сетевой код в духе файтингов в классическую StarCraft: Brood War.
-
Вышел Linux 7.3-rc7, финальный релиз ядра ожидается в следующее воскресенье
Линус Торвальдс представил предположительно последний кандидат в релизы перед Linux 7.3. Если всё пойдёт по плану, стабильная версия ядра выйдет в следующее воскресенье.
-
CyberXero применил Claude Code в атаках на Украину: похищено свыше 628 000 записей
Исследователи SOCRadar раскрыли двухконтурную кампанию русскоязычного брокера доступа, который совмещал Cobalt Strike с оркестрацией на базе Claude Code и обходил защитные ограничения модели выдуманными «разрешениями на пентест».
-
Отпечатки — это новые куки: как браузер выдаёт вас без спроса
Автор royfish.dev объясняет, почему эпоха третьесторонних куки сменилась эрой цифровых отпечатков устройств — и почему Chrome в этой схеме делает вас узнаваемым без всякого согласия.
-
В Финляндии Google остановили стройку дата-центров из-за вырубки леса
Власти Финляндии предписали Google временно приостановить работы на двух площадках для дата-центров: компания свела сотни гектаров леса, не завершив оценку воздействия на окружающую среду.
-
Линус Торвальдс применяет Claude Code для работы над ядром Linux
Создатель Linux Линус Торвальдс всё активнее использует искусственный интеллект в работе — теперь с помощью Claude Code он занимается новыми возможностями ядра.
-
Почему passkeys — это ловушка: скрытый рычаг внутри изящной технологии
Автор блога Non-Functional объясняет, почему паролям на смену идут не просто «более безопасные ключи», а целый каталог разных сущностей под одним названием — и почему самое опасное из них называется «аттестация».
-
Карпатый: разрыв в понимании возможностей ИИ превращается в воронку
Андрей Карпатый утверждает, что пропасть между теми, кто видит в языковых моделях лишь неуклюжего чат-бота, и теми, кто наблюдает рывок на переднем крае, стремительно растёт.
-
Нью-Йорк вводит правило «отмены в один клик»
С 1 октября 2026 года жители города могут жаловаться на компании, которые усложняют отказ от подписок. Это первое подобное правило на муниципальном уровне в стране.
- Дальше