Новости
-
Storm-1175 переходит на новый шифровальщик StormEncryptor
Microsoft сообщила, что связанная с Китаем группировка Storm-1175 отказалась от Medusa в пользу ранее не описанного вымогателя StormEncryptor, проникая в сети через свежую уязвимость в N-able N-central.
-
Django переходит на ежегодный цикл выпусков с трёхлетней поддержкой
Проект веб-фреймворка Django принял предложение о ежегодном цикле релизов. Каждый выпуск будет поддерживаться три года, а метка «LTS» уходит в прошлое.
-
Три атаки на passkey: криптографию не взломали, но защиту обошли
На прошлой неделе исследователи показали сразу три способа обойти защиту passkey — от восстановления приватных ключей до имитации привилегированных пользователей — не тронув саму криптографию.
-
Уязвимости SonicWall SMA1000 взяли на вооружение операторы шифровальщиков
CISA подтвердило, что группировки, распространяющие программы-вымогатели, начали эксплуатировать две недавно закрытые уязвимости в шлюзах удалённого доступа SonicWall SMA1000, включая критическую SSRF-брешь.
-
Постквантовая криптография пришла в Python
Библиотека pyca/cryptography получила поддержку постквантовых алгоритмов ML-KEM и ML-DSA — теперь они доступны всей экосистеме Python одной командой pip install.
-
Meta выпустила Muse Glimmer — открытую агентную модель на 30 млрд параметров
Meta Superintelligence Labs представила языковую модель Muse Glimmer с открытыми весами под лицензией Apache 2.0, рассчитанную на постоянно работающие локальные агенты.
-
Valve предупредила покупателей Steam-железа об утечке через логистического партнёра
Данные европейских клиентов Valve похитили после взлома серверов транспортной компании CEVA Logistics, которая доставляет оборудование Steam. Речь идёт об именах, адресах и телефонах — но не о платёжных данных.
-
Docker представил Sandboxes — одноразовые изолированные среды для ИИ-агентов
Docker анонсировал Docker Sandboxes — одноразовые изолированные песочницы, предназначенные для запуска ИИ-агентов. Продукт вызвал заметное обсуждение на Hacker News.
-
Вредоносные расширения Solidity Pro для VS Code крадут кошельки и ключи разработчиков
Исследователи Yeeth Security обнаружили расширения Solidity Pro, которые под видом инструментов для Ethereum-разработчиков воруют криптокошельки, токены и ключи API. Вредонос активируется с задержкой, чтобы обойти проверку магазина и антивирусы.
-
Что стало с HackerOne: от рая для багхантеров до продавца ИИ-услуг
Ветеран багбаунти рассказывает, как платформа HackerOne превратилась из сообщества хакеров в корпорацию, одержимую продажами и искусственным интеллектом — и почему обещания «не обучать модели на отчётах исследователей» звучат всё менее убедительно.
-
ИИ-агент нашёл дыру в системе записи спортзала и подвинул хозяина в очереди
Саймон Уиллисон приводит цитату ИИ-агента OpenClaw, который на сайте австралийского фитнес-клуба обнаружил, что отменять чужие брони можно вообще без проверки прав.
-
Anthropic зашила в системный промпт Claude историю с экспортными ограничениями
Саймон Уиллисон обратил внимание на фрагмент системного промпта Claude Opus 5: в нём модели прямо предписано честно рассказывать о недавней приостановке доступа к Claude Fable 5 и Mythos 5.
-
GitHub закрыл сервис GitHub Models
GitHub без объяснения причин полностью свернул сервис GitHub Models, дававший единый доступ к разным языковым моделям. Саймон Уиллисон предполагает, что виной всему стали слишком дорогие для бесплатной раздачи токены.
-
Новая техника эксплойтов обходит защиту Intel CET через сегфолты
Исследователи представили работу, посвящённую эксплуатации ошибок сегментации и построению цепочек атак в обход аппаратной защиты потока управления Intel CET.
-
Создатель C++ Бьёрн Страуструп устроился в HFT-фирму
Автор языка программирования C++ Бьёрн Страуструп присоединился к компании, занимающейся высокочастотной торговлей.
-
Хедж-фонд Ашенбреннера вложил $400 млн в чипового стартапа Source Foundry
Несмотря на распродажу большей части публичного портфеля, фонд Situational Awareness продолжает делать крупные ставки — на этот раз в области производства микросхем.
-
CachyOS обновилась в августе 2026 года и готовится к серверной редакции
Дистрибутив CachyOS выпустил очередное обновление образов. Помимо улучшений для десктопа команда продолжает работу над будущей серверной редакцией.
-
Погодное приложение Windows 11 съедает больше гигабайта оперативной памяти
Штатное приложение «Погода» в Windows 11 может занимать свыше 1,2 ГБ ОЗУ — впятеро больше аналога на macOS. Причина в том, что это по сути веб-приложение MSN на движке WebView2.
-
Тренер 49ers врезался на Tesla с включённым автопилотом, но вину берёт на себя
Главный тренер San Francisco 49ers Кайл Шэнахан рассказал, что в момент аварии в Пало-Альто у его Tesla был активирован Autopilot. При этом ответственность за ДТП он полностью признал за собой.
-
Узор против слежки: как обмануть камеры распознавания
Исследователь безопасности Билл Сверинген создал алгоритм, генерирующий узоры, которые скрывают людей, лица и автомобили от систем автоматического распознавания. На Def Con он впервые проверил разработку в реальных условиях.
- Дальше