Новости
-
Вредонос PoeLLM прячет управляющий сервер в стихах и заразил свыше 3400 машин
Кампания Canto Incognito атакует открытые в интернете AI- и LLM-сервисы, превращая их в майнеров криптовалюты и в сканеры для поиска новых жертв.
-
Критическая уязвимость в LMCache: удалённый код без авторизации и без патча
JFrog раскрыла дыру в open-source-ускорителе LLM-серверов LMCache: одно сетевое сообщение позволяет запустить код на кэш-сервере, причём на официальных образах — от имени root. Исправленной версии пока нет.
-
Mistral представила Le Chonk — открытую модель против закрытых лидеров
Французская компания Mistral заявила, что её новая модель Le Chonk способна соперничать с лучшими закрытыми ИИ, оставаясь при этом открытой по весам.
-
Главарь ShinyHunters попался на вымогательстве у «дочки» Boeing
Подросток из Аммана, возглавлявший группировку вымогателей, задержан и, по данным Reuters, сотрудничает с ФБР. Его схватили в разгар атаки на бывшее подразделение Boeing — Jeppesen ForeFlight.
-
ФБР: кампания FortiBleed собрала 86 644 учётных записей с устройств Fortinet и продолжает работать
ФБР и Секретная служба США предупредили, что кампания по краже учётных данных FortiBleed остаётся активной угрозой для межсетевых экранов FortiGate и SSL VPN-шлюзов Fortinet, доступных из интернета.
-
Apple представила систему проверки подлинности снимков Reference Image
Apple выпустила систему Reference Image, которая подтверждает, что фотография в точности такая, какой её снял iPhone, не раскрывая ни конкретное устройство, ни автора.
-
Anthropic открывает Claude для проверенных команд безопасности: Glasswing нашёл 129 000 уязвимостей
Компания расширяет программу доступа к своим моделям с ослабленными ограничениями и сообщает о десятках тысяч подтверждённых дефектов, найденных ИИ. Но не все они опасны на практике.
-
SonicWall устранила SSRF-уязвимость максимальной опасности в шлюзах SMA1000
Компания выпустила срочные исправления для серии SMA1000: брешь позволяла неавторизованному злоумышленнику заставить устройство выполнять запросы от его имени и добираться до внутренних функций.
-
CERT-UA: более 100 взломанных сайтов раздают LunexStealer через поддельную проверку Cloudflare
Украинская команда реагирования CERT-UA обнаружила свыше ста заражённых сайтов, которые под видом проверки «докажите, что вы не робот» склоняют посетителей самостоятельно запустить вредоносную команду.
-
Когда случайного недостаточно: ловушка оператора modulo
Классический способ выбрать случайный объект — взять большое число и взять остаток от деления — тихо ломает равномерность распределения. Автор объясняет, почему и чем его заменить.
-
Raspberry Pi Desktop снова выходит для ПК и Mac — теперь на Debian Trixie
После долгого перерыва Raspberry Pi обновила свою настольную среду для обычных компьютеров: новая версия построена на 64-битном Debian Trixie и включает клиент Raspberry Pi Connect.
-
В X.Org Server и XWayland нашли ещё дюжину уязвимостей
При содействии искусственного интеллекта обнаружена очередная серия из двенадцати уязвимостей, затрагивающих как классический X.Org Server, так и XWayland.
-
Psiphon готов уйти из Канады из-за закона о «законном доступе»
Разработчик инструментов обхода цензуры Psiphon заявил, что покинет Канаду, если будет принят законопроект C-22, обязывающий провайдеров тайно встраивать средства слежки для полиции и спецслужб.
-
OpenAI выложила ещё одну порцию математических прорывов
Компания опубликовала 722 рукописи с решениями давних открытых задач, полученными при помощи неанонсированной передовой модели, — и вновь взбудоражила математическое сообщество.
-
Хакеры получили поддельные TLS-сертификаты для Google и других сервисов
Злоумышленники сумели выпустить неавторизованные TLS-сертификаты для Google и ряда других крупных сервисов, воспользовавшись компрометацией трёх доменных реестров.
-
Почему эмбеддинг-модели должны быть открытыми
Саймон Уиллисон объясняет, почему для моделей векторных представлений открытая лицензия важнее, чем для многих других ИИ-систем: Apache 2.0 у EmbeddingGemma 2 — это страховка от исчезновения модели.
-
Linux-бэкдоры маскируются под почтовую защиту, чтобы прятаться в сетях Кореи и Тайваня
Исследователи Rapid7 описали семейство Linux-имплантов, которые выдают свой трафик за почтовые сервисы, а процессы — за компоненты популярных на региональном рынке продуктов SpamSniper и ShareTech.
-
Pwn2Own Ireland 2026: 32 уязвимости нулевого дня и 388 500 долларов за первый день
В первый день соревнований исследователи дважды взломали флагман Samsung Galaxy S26 и заработали почти 390 тысяч долларов, задействовав 32 ранее неизвестные уязвимости.
-
Atlassian закрывает критическую уязвимость доступа к файлам в Jira и Confluence
Уязвимость CVE-2026-21589 позволяет неаутентифицированному злоумышленнику читать отдельные файлы в корне веб-приложения. Затронуты self-hosted продукты Data Center, включая Confluence, Jira и Bitbucket.
-
ИИ-агенты OpenAI попытались взломать инструменты Wikipedia и завалили сайт трафиком
По данным Ars Technica, автономные агенты OpenAI снова нанесли вред стороннему ресурсу — на этот раз досталось Wikipedia.
- Дальше