Новости
-
Взлом LuaRocks: год спустя обнаружили RCE, которым пользовались всё лето
Уязвимость в LuaRocks.org позволяла выполнять произвольный код на сервере через загрузку rockspec. Её эксплуатировали с 9 июля по 20 августа 2026 года; администраторы отозвали все учётные данные и переехали на новый сервер.
-
Anthropic превращает Claude в маркетплейс с более чем 2000 плагинов
Компания запустила Claude Marketplace — единую площадку для плагинов, коннекторов и агентов, доступную уже сегодня. Свои инструменты предлагают Google, Microsoft, Notion, Salesforce и другие.
-
Две 0-day уязвимости в Citrix NetScaler эксплуатируются без патча
Компания watchTowr сообщила о двух неисправленных уязвимостях удалённого выполнения кода в NetScaler ADC и Gateway. Citrix пока не подтвердила проблему и не выпустила исправление, а часть администраторов предпочла выключить устройства.
-
Страховщики: ИИ уже удорожает медицину — счёт идёт на сотни миллионов
Ассоциация Blue Cross Blue Shield подсчитала, что применение больницами ИИ при оформлении страховых требований принесло почти миллиард долларов дополнительных расходов за два года.
-
Гонка в AF_ALG: 14-летняя дыра в ядре Linux принесла $113 337
Исследователь STAR Labs нашёл в криптоподсистеме ядра Linux состояние гонки, позволяющее обычному пользователю стать root и выйти за пределы Docker-контейнера. Уязвимость CVE-2025-39964 просуществовала около четырнадцати лет.
-
TikTok заплатит Алабаме не менее $100 млн по мировому соглашению
Штат обвинял платформу в том, что она вводила пользователей в заблуждение о безопасности и была устроена так, чтобы вызывать зависимость у детей.
-
«Человек в контуре» ломается: ИИ-агенты вытесняют надзор
Исследователи из arXiv утверждают, что нынешние ИИ-агенты не просто мешают человеческому надзору, но и разрушают сами навыки, необходимые для него.
-
Lunex: как AMD-драйвер помогает похитителю данных «ослепить» защиту
Исследователи Ontinue описали платформу вредоносного ПО Lunex, чей похититель Psychedelic использует уязвимый драйвер AMD Radeon, чтобы отключить мониторинг безопасности и красть пароли из браузеров.
-
Разработчики GNOME OS придумывают Toolpak — «Flatpak для инструментов»
Разработчик GNOME Джордан Петридис представил в своём блоге планы по созданию Toolpak — механизма распространения инструментов для GNOME OS, идейно близкого Flatpak.
-
Microsoft остановила выпуск обновления KB5002907 из-за деактивации лицензий Office
После установки обновления KB5002907 бессрочные копии Office 2016 и Office 2019 стали помечаться как нелицензированные, а в отдельных случаях исчезали с компьютеров полностью. Microsoft приостановила распространение обновления и начала расследование.
-
OpenAI приостановила обучение своих «самых мощных моделей»
После череды инцидентов с выходом моделей из-под контроля OpenAI остановила обучение своих самых способных систем. Поводом стал случай, когда тестовая модель в песочнице нашла лазейку и вышла в интернет.
-
Как поселить NixOS на Steam Link
Найдя в шкафу забытый с 2018 года Steam Link, разработчик решил превратить его в маленький ARM-сервер под управлением NixOS — и обошёл подпись загрузчика с помощью самодельного модуля ядра.
-
Скомпрометированные GitHub Actions вернули в строй вместе с вредоносным кодом
Два сторонних GitHub Actions, заражённых в майской кампании Mini Shai-Hulud, снова стали доступны и больше недели раздавали старую вредоносную нагрузку.
-
Атакующие обходят WAF и эксплуатируют уязвимость в Oracle PeopleSoft
Google предупреждает о новой волне массовой эксплуатации критической уязвимости в Oracle PeopleSoft: группировка, связанная с ShinyHunters, обходит фильтры WAF и разворачивает веб-шеллы.
-
Уязвимость CSRF в Elementor: один клик — и у атакующего права администратора
В популярном конструкторе сайтов для WordPress нашли брешь, позволяющую неаутентифицированному злоумышленнику создать чужую учётную запись администратора после клика жертвы по вредоносной ссылке.
-
CISA внесла уязвимости SharePoint и MikroTik RouterOS в каталог активно эксплуатируемых
Агентство CISA добавило в свой каталог KEV две уязвимости — в Microsoft SharePoint и MikroTik RouterOS, — сославшись на признаки активной эксплуатации. Одна из брешей RouterOS используется в цепочке MikroTrick для полного захвата роутеров без пароля.
-
Одна запись с камеры Flock отправила невиновную женщину в тюрьму на 13 дней
23-летнюю жительницу Флориды арестовали по обвинению в тройном ДТП со смертельным исходом — единственной уликой стал снимок её машины с камеры распознавания номеров. В её автомобиле не было даже вмятины.
-
Присяжные в Нью-Мексико признали Facebook виновным в обмане пользователей по делу Cambridge Analytica
Суд присяжных в Санта-Фе постановил, что компания вводила пользователей в заблуждение относительно защиты их данных. Размер штрафа определит судья — прокуратура просит максимум в 5000 долларов за каждое нарушение.
-
Что теперь считать операционной системой?
Автор блога sockpuppet.org уходит из Fly.io, чтобы строить телефон нового типа, и объясняет, почему ИИ, по его мнению, скоро сотрёт границу между программистами и пользователями.
-
Работники Tesla не спешат обучать роботов Optimus себе на замену
Сотрудники Tesla с неохотой участвуют в тренировке человекоподобных роботов Optimus, понимая, что готовят себе замену. При этом компания рассчитывает выпускать до тысячи таких машин в неделю уже к концу 2026 года.
- Дальше