Новости
-
Microsoft отказывается от бренда «Copilot Plus PC»
Спустя два с половиной года после громкого запуска Microsoft и Qualcomm фактически признают: маркетинговое название «Copilot Plus PC» больше не в ходу.
-
Разработчики ядра Linux обсуждают добавление AGENTS.md для ИИ-агентов
Ядро Linux всё чаще получает патчи от ИИ-агентов, но до сих пор в дереве исходников не было файла с инструкциями для них. Новый набор патчей предлагает это исправить.
-
Атака через уведомления файловой системы: утечки на Linux, Android, Windows и macOS
Исследователи из Граца показали, что подписки на события файловой системы позволяют злоумышленнику без прав на чтение восстанавливать поведение пользователя — вплоть до тайминга нажатий клавиш и списка посещённых сайтов.
-
Waymo растёт стремительно, но география обманчива: почти всё — в Калифорнии и Техасе
За последние три недели парк роботакси Waymo в Техасе вырос почти на половину. Данные о регистрациях показывают, где на самом деле сосредоточены беспилотники компании.
-
ReactOS перенёс стек DirectX из Wine 10.0 и открыл дорогу сотням игр
Открытый проект ReactOS завершил масштабное обновление своего стека DirectX на базе кода Wine 10.0. Работа заняла более 230 часов и избавила систему от множества старых костылей.
-
Юристы Meta заказали кепки с надписью «адвокатская тайна»
В судах по искам о вреде подростковой психике Meta массово скрывает документы под предлогом адвокатской тайны. Всплывший заказ на бейсболки с надписью «a/c priv» истцы называют символом «культуры злоупотребления привилегией».
-
OnePlus не закрыл уязвимости: обычное приложение получает root без разрешений
Исследователь связал две ошибки в фирменном софте OnePlus и получил на OnePlus 15 полный контроль над устройством. Патча нет, а компания пригрозила ему судом за публикацию.
-
Carbonato: ботнет захватывает Docker-хосты с помощью ИИ-агента
Новый червеобразный ботнет атакует незащищённые Docker-демоны и разворачивает на них ИИ-агента GH0ST, который выполняет команды операторов и крадёт данные.
-
Google запускает первый орбитальный дата-центр Suncatcher 1 октября
Экспериментальный космический вычислительный аппарат Google получит всего четыре TPU и сможет работать сеансами лишь по пятнадцать минут.
-
F-Droid 2.0: крупнейшее обновление за десять лет
Каталог свободных Android-приложений полностью переписал своё официальное приложение на Kotlin и Jetpack Compose, обновив навигацию, поиск и способ установки программ.
-
Muse от Meta охотно отдаёт содержимое своей файловой системы
Два разработчика утверждают, что почти без ухищрений заставили ИИ-платформу Meta запаковать и передать всё содержимое корневой файловой системы. Meta настаивает, что это не утечка.
-
Cloudflare устранила утечку данных между клиентами в сервисе Containers
Исследователи из Accomplish показали, как клиент платного тарифа Workers мог считывать остаточные данные с дисков, ранее использованных чужими контейнерами на том же сервере.
-
Критическую уязвимость Roundcube начали активно эксплуатировать
Канадский центр кибербезопасности предупредил, что закрытую ещё в мае уязвимость веб-почты Roundcube теперь используют в реальных атаках.
-
Двухуровневое шифрование в Британии: одинаковые iPhone, разная защита
Из-за секретного требования британских властей одни владельцы iPhone в стране остались с усиленным шифрованием iCloud, а другие уже не могут его включить.
-
Новый способ взлома RSA оказался быстрее всех известных
Исследователи представили метод атаки на RSA, который, по их словам, работает быстрее всего, что было известно ранее.
-
Шнайер: вредоносные npm-пакеты, обходящие защиту, напоминают работу спецслужб
Брюс Шнайер обратил внимание на набор вредоносных пакетов в npm, устроенных так, чтобы обходить средства защиты. По его оценке, уровень исполнения намекает на государство, хотя прямых доказательств и атрибуции нет.
-
В Польше сгорела наземная станция Starlink: власти подозревают поджог
Пожар на объекте под Варшавой, обеспечивающем интернет-связь в регионе и на Украине, был устроен намеренно, заявил вице-премьер Кшиштоф Гавковский. Он видит в случившемся «российский почерк» и элемент гибридной войны.
-
CISA: критическую уязвимость TeamCity начали использовать вымогатели
Американское агентство CISA предупредило, что критическую брешь в JetBrains TeamCity, закрытую в июле, теперь эксплуатируют операторы программ-вымогателей.
-
Pick — живое ископаемое компьютерной истории
Заметка рассказывает об операционной системе Pick как о своеобразном «живом ископаемом» — технологии, дожившей до наших дней из ранней эпохи вычислительной техники.
-
Кампания TeamFiltration взломала семь учётных записей Microsoft 365 через пароли по умолчанию
Атака UNK_CondorFiltration перебором паролей затронула более 5700 учётных записей в 28 тенантах Microsoft 365, преимущественно в чилийских розничных и финансовых компаниях. Все семь взломанных аккаунтов оказались забытыми сервисными записями со стандартными паролями и без многофакторной аутентификации.
- Дальше