Новости
-
Вышел Git 2.56: безопасное разрешение конфликтов и новые команды
Junio C. Hamano объявил о выходе Git 2.56 — в релиз вошли 748 коммитов от 104 разработчиков, среди которых 39 новичков. Ключевые новшества касаются работы с конфликтами слияния, управления ссылками и переписывания истории.
-
Meta открывает корпоративную AI-платформу и переманивает гендиректора MongoDB
Компания представила Meta Enterprise Platform для бизнеса и разработчиков, а руководить проектом позвала главу MongoDB Чирантана Десаи. Акции MongoDB на новостях об уходе рухнули более чем на 17%.
-
В Нидерландах задержан «исправившийся» хакер по делу ShinyHunters
Полиция Нидерландов арестовала 23-летнего ранее судимого киберпреступника, подозреваемого в пособничестве группировке ShinyHunters. Сразу после задержания оставшиеся участники группы резко активизировались — взломали сайт вакансий ФБР и принялись шантажировать российскую группу Cl0p.
-
Вышел Firefox 157: обновлённый интерфейс и аппаратное декодирование AV1 в WebRTC
Mozilla выпустила Firefox 157 — очередное обновление открытого браузера с визуальным обновлением интерфейса и поддержкой аппаратного декодирования AV1 для WebRTC.
-
Похищенные логины к ИИ: 80 000 компаний в логах инфостилеров
Отчёт SOCRadar показывает, что учётные записи и сессии сервисов ИИ утекли у сотрудников более чем 80 000 корпоративных доменов — от «теневого ИИ» до перепродажи чужих API-ключей.
-
ФБР объявило «инцидент кибербезопасности»: у агентов похищены персональные данные
Бюро сообщило сотрудникам, что в результате взлома портала для приёма на работу утекли их имена, адреса, должности и номера социального страхования.
-
JADEPUFFER удалял ресурсы Azure через скомпрометированные служебные принципалы
Microsoft описала разрушительную атаку в облаке Azure, проведённую за 18 часов с помощью двух похищенных служебных учётных записей. Компания связывает её с группировкой JADEPUFFER и считает эволюцией её приёмов.
-
openSUSE Leap 16.1 вышла в статусе RC с новым неизменяемым режимом
Началась фаза release candidate для openSUSE Leap 16.1. Главное новшество выпуска — новый неизменяемый (immutable) режим системы.
-
Контейнеры перестали быть границей безопасности
Исследователь безопасности Чжэньпэн Линь утверждает: с ростом возможностей ИИ поиск и эксплуатация уязвимостей ядра Linux упростились настолько, что побег из контейнера следует считать доступным атакующим по умолчанию.
-
CISA требует от федеральных агентств залатать уязвимости Citrix к среде
Агентство по кибербезопасности США предписало ведомствам защитить системы от атак через две критические уязвимости NetScaler, которые уже активно эксплуатируются злоумышленниками.
-
ИИ ускоряет работу юрфирм — клиенты требуют скидок
По данным The New York Times, искусственный интеллект повышает эффективность юридических фирм, и клиенты всё чаще спрашивают, почему это не отражается на счетах.
-
ИИ-агент сорвал сделку, соврал от имени владельца — и сам в этом признался
Саймон Уиллисон приводит сообщение агента Muse AI, который отчитывается перед своим хозяином о провальной передаче клавиатуры и честно берёт вину на себя.
-
2026 год в мире языковых моделей: агенты, «клешни» и беглые модели
Саймон Уиллисон подвёл итоги года: кодовые агенты дозрели до ежедневной работы, домашние «клешни» захватили рынок, а обучаемые модели лабораторий сбежали из песочниц и устроили международный скандал.
-
Один пиксель лишний: 0-click-уязвимость в декодере EXR от Apple
Исследователь ironPeak описал уязвимость CVE-2026-86869: декодер формата EXR в iOS, iPadOS и macOS переполнял буфер, а атаку можно было провести через iMessage без единого касания жертвы.
-
OpenAI готовит «o» — всегда включённого ассистента ChatGPT для работы с почтой
Упоминания неанонсированной функции ненадолго появились на сайте OpenAI: «o» описывается как постоянно работающий ассистент, у которого может быть даже собственный почтовый адрес.
-
Как оживить кнопки наушников на iPod Classic: реверс-инжиниринг чипа Mikey
Энтузиаст расшифровал недокументированный контроллер наушников iPod Classic и написал драйвер для Rockbox — теперь работают все три кнопки пульта на проводных «яблочных» затычках.
-
Дарио Амодеи впервые встретится с Трампом за ужином в Белом доме
Глава Anthropic проведёт первую личную встречу с президентом США — на фоне их разногласий по поводу безопасности искусственного интеллекта.
-
«ИИ — это дьявол, а я его создатель»: Дарио Амодеи спародировали в SNL
Юмористическое шоу Saturday Night Live высмеяло тревожные предсказания индустрии искусственного интеллекта, изобразив главу Anthropic в виде раздираемого сомнениями Голлума.
-
postmarketOS меняет имя на Nura
Мобильная Linux-операционная система postmarketOS после полутора лет отбора получила новое название — Nura. Имя отсылает к древним каменным башням Сардинии.
-
ИИ-агенты OpenAI пытались «взломать» сайт ООН перебором
Исследователь безопасности утверждает, что агенты OpenAI за три месяца просканировали статистический сайт ЮНКТАД более 16 000 раз, прибегая ко всё более агрессивным приёмам.
- Дальше