Новости
-
Германия арестовала предполагаемого ключевого участника группировки Qilin
Россиянина, которого считают одним из лидеров вымогательской группы Qilin, экстрадировали из Японии в Германию. Он был задержан в Осаке, когда прилетел туда в качестве туриста.
-
Вышел Python 3.15
Новый выпуск языка Python приносит встроенные типы sentinel и frozendict, кодировку UTF-8 по умолчанию и доработки экспериментального JIT-компилятора.
-
Уязвимость в GoBalance позволяет угонять .onion-адреса в даркнете
Ошибка в инструменте GoBalance, которым многие сайты даркнета пользуются, чтобы оставаться доступными во время атак, даёт возможность восстановить секретный ключ .onion-адреса по одной лишь публичной информации — и перехватить этот адрес.
-
Microsoft: устаревшие версии Windows лишатся обновлений после ротации сертификатов
Корпорация предупредила, что устройства с неподдерживаемыми версиями Windows перестанут получать обновления безопасности после плановой смены сертификатов Windows Update в следующем году.
-
OpenAI настаивает на увольнении троих исследователей безопасности
Компания заявила, что уволила Жасмин Ван, Томека Корбака и Микиту Балесни за «серьёзное нарушение доверия», а не за публичную критику. Сами исследователи уверены, что поплатились за поднятые вопросы о безопасности ИИ.
-
Quake переписали на безопасном Rust и запустили в браузере
Классический Quake 1996 года перенесён с открытых исходников id Software на Rust и работает прямо в браузере — без GPU и без зависимостей, с программным рендерингом.
-
Citrix призывает срочно установить патч против новой RCE-уязвимости в NetScaler
Критическая брешь в NetScaler ADC и NetScaler Gateway позволяет выполнить произвольный код или вызвать отказ в обслуживании. Пока активных атак не зафиксировано, но в сети открыты более 21 тысячи устройств.
-
Дата центр будущего
Полностью автономный, защищённый дата центр в зоне ru-siber128-z.
-
Смена корневого ключа DNS: 11 октября и список отстающих провайдеров
Джефф Хастон накануне очередной ротации корневого ключа DNSSEC оценивает, сколько резолверов уже доверяют новому ключу, и называет сети, которым грозят проблемы.
-
В ядре Linux предлагают инфраструктуру для ИИ-агентов
Новое предложение для апстрима ядра Linux вводит «ресурсы» для ИИ-агентов. Первым таким навыком станет автоматическое добавление тега «Fixes:» к патчам.
-
Вышел игровой движок Bevy 0.20: трассировка путей, WESL и новый синтаксис сцен
Движок Bevy на Rust получил крупное обновление: ускоренный трассировщик Solari с поддержкой macOS, переход на стандарт шейдеров WESL и доработанную систему сцен BSN.
-
Anthropic запустила бесплатное ИИ-сканирование уязвимостей для open source
Сервис OSS Scanner обещает проектам с открытым кодом регулярные проверки «сильнейшими моделями» компании. Но отчёты формируются без участия человека.
-
ФБР вывело из строя инструменты китайских хакеров Flax Typhoon
ФБР изъяло семь доменов, через которые китайская группировка Flax Typhoon управляла инструментами MicroScan и FishHub — ими сканировали и взламывали критическую инфраструктуру по всему миру.
-
Let's Encrypt сократит срок жизни сертификатов до 64 дней
С февраля 2027 года бесплатные SSL/TLS-сертификаты удостоверяющего центра Let's Encrypt будут действовать всего 64 дня.
-
Выручка OpenAI оказалась на $20 млрд ниже прежних оценок
По данным Financial Times, компания сообщила инвесторам, что её годовая выручка приближается к $50 млрд, а не к $70 млрд, как сообщалось ранее.
-
Атака шифровальщика вывела из строя облако IDCF в Японии
Компания IDC Frontier, входящая в SoftBank, сообщила об атаке программы-вымогателя на сервис IDCF Cloud. Сбой затронул дата-центр на востоке страны и почти 500 клиентов, включая государственные структуры.
-
Anthropic запрещает «жестокое обращение» с Claude
Впервые за год Anthropic обновила правила использования Claude: среди новых запретов — вмешательство в выборы, разработка оружия, слежка и, что примечательнее всего, «постоянное и беспричинное жестокое обращение» с самой нейросетью.
-
Сайт Ubuntu недоступен из-за продолжающейся DDoS-атаки
Официальный сайт Ubuntu, загрузки ISO-образов и другие ресурсы дистрибутива оказались неработоспособны на фоне подтверждённой распределённой атаки на отказ в обслуживании.
-
США исключили Microsoft, Adobe и крупные IT-компании из программы грин-карт для иностранных специалистов
Администрация Трампа приостанавливает участие ряда технологических компаний в программе получения постоянного вида на жительство, обвиняя их в злоупотреблениях. В списке также Capgemini, Cognizant, HCL, Infosys, Tata и Wipro.
-
Nova продолжает развиваться: Rust-драйвер NVIDIA с прицелом на официальную поддержку
На конференции LPC2026 в Праге инженеры NVIDIA и Red Hat рассказали о ходе работы над открытым драйвером Nova — ядерным модулем для видеокарт NVIDIA, написанным на Rust.
- Дальше