Новости
-
Любимый сайт может исчезнуть в любой момент: как сохранить его самостоятельно
Специалистка по веб-архивированию рассказала, как потеряла старый фанатский сайт, и объяснила, почему архивировать дорогие сердцу страницы стоит самим, не дожидаясь Internet Archive.
-
Linux 7.4: оптимизация копирования памяти для RISC-V стала переносимой
В ядро Linux 7.4 влиты изменения для архитектуры RISC-V. Главное из них: пропуск программного выравнивания при копировании данных теперь включается во время работы, поэтому эта оптимизация доступна и в дистрибутивных сборках ядра.
-
Майнинговая кампания на Hugging Face вернулась через несколько дней после блокировки
Злоумышленники публикуют на Hugging Face фальшивые модели, которые захватывают GPU-серверы для майнинга и оставляют бэкдоры; самую популярную из них скачали более 28 тысяч раз. Параллельно на GitHub обнаружен поддельный стартовый набор для Solana, рассчитанный на ИИ-агентов для программирования.
-
Fedora 45 выйдет 3 ноября после двух переносов
Разработчики Fedora признали релиз-кандидат готовым: официальный выпуск Fedora 45 состоится во вторник, 3 ноября. Образы RC 1.4, объявленные стабильными, уже можно скачать.
-
Binance расследует возможный взлом: под угрозой до $5,8 млрд в криптовалюте
Криптобиржа Binance проверяет сообщения о возможном инциденте безопасности, связанном с активами на сумму до $5,8 млрд. Если кража подтвердится, она станет крупнейшей в истории криптовалют.
-
Архив фанфиков Archive of Our Own может пробыть офлайн до четырёх недель
Плановое ночное обслуживание обернулось для AO3 долгим простоем: восстановление займёт около двух недель, а в худшем случае — до месяца.
-
Reddit перестанет пускать посетителей без входа в аккаунт
Reddit намерен сделать сайт доступным только для авторизованных пользователей. Первые испытания пройдут в нескольких странах за пределами США, а сама новость прозвучала вместе с отчётом за третий квартал 2026 года.
-
GM заплатит $220 млн за продажу данных о стиле вождения
General Motors согласилась выплатить $220 млн, чтобы урегулировать претензии коалиции генеральных прокуроров 36 штатов США. Компанию обвиняли в незаконной продаже данных о поездках и местоположении водителей брокерам данных.
-
OpenAI обновила Model Spec: пять ценностей для более способного ИИ
OpenAI представила обновлённую версию Model Spec, в которой сформулированы пять базовых ценностей для её моделей. Они должны помогать более способному ИИ здраво рассуждать, уважать самостоятельность человека и точно следовать его намерениям.
-
319 расширений Chrome с 13,4 млн установок подменяли поиск ради рекламных отчислений
Исследователь Socket описал масштабную кампанию: сотни расширений для Chrome незаметно перенаправляли поисковые запросы пользователей через серверы операторов, чтобы получать партнёрские выплаты от Bing и Yahoo.
-
Уязвимость в TCP-стеке ядра Linux с оценкой 9,8: Ubuntu и RHEL пока без исправлений
В TCP-коде ядра Linux обнаружили гонку, которая ведёт к use-after-free. По данным Anthropic, её модель Claude написала для этой ошибки эксплойт, дающий удалённому атакующему права root.
-
Уязвимость в Telegram для Android позволяла выполнить код на телефоне через голосовой звонок
Стартап NebuSec сообщил об уязвимости в Telegram для Android: злоумышленнику с обычным аккаунтом достаточно было позвонить жертве и дождаться ответа. Ошибка исправлена в версии 12.10.4.
-
Mistral открыла веса флагманской модели Mistral Large 4 «Le Chonk»
Французская Mistral AI опубликовала веса Mistral Large 4. Это мультимодальная модель на триллион параметров, которую компания называет лучшей открытой моделью для программирования и задач защитной кибербезопасности.
-
CISA предупредила об эксплуатации уязвимости Fragnesia в ядре Linux в связке с PHP2Shell
Американское агентство CISA обязало федеральные ведомства закрыть уязвимость повышения привилегий в ядре Linux. Злоумышленники уже используют её вместе с брешами PHP2Shell, чтобы получать root-доступ к серверам.
-
Сенаторы США потребовали от Meta объяснений из-за «очков для извращенцев»
Рон Уайден и Эдвард Марки направили Meta письмо с вопросами о том, как её умные очки угрожают приватности владельцев и случайных прохожих. Поводом послужило расследование 404 Media.
-
GitHub запустил npm-файрвол, блокирующий вредоносные пакеты до установки
GitHub открыл публичную предварительную версию пакетного файрвола для npm. Он проверяет зависимости по набору политик и не пропускает подозрительные пакеты на этапе установки.
-
Cisco закрыла эксплуатируемую уязвимость нулевого дня в межсетевых экранах ASA и FTD
Ошибка CVE-2026-76418 позволяет удалённо и без аутентификации перезагружать межсетевые экраны Cisco с включённым SSL VPN. Компания уже зафиксировала атаки и призывает установить обновления.
-
Связанная с Китаем группировка Warp Panda скрывала свои действия через уязвимость нулевого дня в VMware ESX
CISA добавило в каталог эксплуатируемых уязвимостей брешь CVE-2026-41709 в VMware ESX. По данным CrowdStrike, группировка Warp Panda использовала её как уязвимость нулевого дня, чтобы оставлять меньше следов в журналах аудита при атаках на юридические компании США.
-
Через уязвимость в Cisco SD-WAN хакеры внедряли KeyDrift — вредонос для кражи ключей шифрования
Cisco Talos описала вредоносную программу KeyDrift, которую злоумышленники устанавливали на управляющие узлы Catalyst SD-WAN через критическую уязвимость CVE-2026-20127. Её задача — копировать AES-ключи, которыми шифруется трафик между площадками.
-
Claude Code тратит до пятой части токенов на статус из трёх слов
Независимые разработчики выяснили, что фоновая функция agent_summary в Claude Code съедает около 15–20% токенов ради короткой строки статуса. Отключить её штатно нельзя, поэтому авторы выложили обходной хук для Bun.
- Дальше