Новости
-
Китайская группа UTA0565 связала уязвимости Chrome и Windows для установки CLEANGULP
Атакующие использовали цепочку из трёх уязвимостей нулевого дня и поддельные сайты СМИ и НКО, чтобы вырваться из песочницы браузера и заразить жертв новым бэкдором.
-
F5 закрывает критическую 0-day в BIG-IP APM: удалённое выполнение кода без авторизации
Уязвимость CVE-2026-94127 угрожает только тем системам, где модуль APM работает как сервер авторизации OAuth. F5 уже выпустила инженерные хотфиксы, а атаки идут в реальном времени.
-
«Мы уже воюем во вчерашней войне»: премьер Греции откровенно об ИИ
На встрече с предпринимателями в Сан-Франциско Кириакос Мицотакис продвигал Грецию как площадку для технологических компаний — и одновременно признал, что ни одно правительство не готово к тому, что вот-вот сделает искусственный интеллект.
-
Discord вводит проверку возраста для всех пользователей
С 23 сентября платформа начинает определять возраст пользователей. По уверениям компании, более 90% не придётся ничего подтверждать.
-
OpenAI зовёт математиков на помощь, чтобы больше не опозориться
После серии громких математических результатов, обернувшихся репутационным кризисом, OpenAI собрала независимую группу из девяти видных математиков — чтобы та подсказала, как правильно публиковать открытия и говорить с научным сообществом.
-
FoxPro возвращается: FoxDev Studio запускает старые приложения на 64 битах
Спустя почти два десятилетия после того, как Microsoft закрыла Visual FoxPro, энтузиасты выпустили FoxDev Studio — среду, которая открывает старые проекты как есть и снимает ограничения 32-битной эпохи.
-
Новая ценовая война: Anthropic и OpenAI режут цены на топовые модели
За один день вышли Claude Opus 5.5, GPT-6 Sol и GPT-6 Luna — и всё это на фоне резкого падения цен. GPT-6 вдвое дешевле предшественников, а Opus 5.5 подешевел на 20%.
-
Microsoft пресекла работу ИИ-платформы, взломавшей 12 000 аккаунтов
Microsoft сообщила о нейтрализации сервиса EvilTokens, который предлагал злоумышленникам готовую платформу для массовых взломов учётных записей.
-
OpenAI анонсировала GPT-6 под именами Sol и Luna
OpenAI опубликовала анонс новой модели GPT-6, представленной в двух вариантах — Sol и Luna. Подробности самой публикации нам получить не удалось.
-
Check Point: неизвестную ранее брешь в сервере управления использовали в атаках
Компания сообщила об эксплуатации уязвимости в Security Management Server ещё 23 июля и выпустила исправление 22 сентября. Параллельно злоумышленники пытаются атаковать межсетевые экраны Spark через ошибку в VPN.
-
Вышла NetBSD 10.2: исправления и мелкие улучшения
Проект NetBSD выпустил обновление 10.2 для своей высокопортируемой операционной системы. Релиз сосредоточен на исправлениях ошибок и небольших доработках пользовательского окружения.
-
Критическая уязвимость в AI-шлюзе Bifrost позволяет выполнять команды без авторизации
Критическая брешь в открытом AI-шлюзе Bifrost, маршрутизирующем запросы к более чем 20 провайдерам LLM, позволяет неаутентифицированному злоумышленнику выполнить произвольные команды одним HTTP-запросом.
-
Хакеры заявляют о взломе ФБР и краже данных на всех сотрудников
Группировка ShinyHunters утверждает, что похитила персональные данные всех сотрудников и кандидатов ФБР. Образец на 5000 человек содержит имена, адреса, телефоны и сведения о супругах.
-
systemd 262: встроенные unit-файлы, интеграция с LUO и «канарейка» против непроверенного ИИ-кода
Вышло очередное крупное обновление системного менеджера systemd. Среди нововведений — встроенные резервные unit-файлы, поддержка Live Update Orchestrator и механизм для выявления непроверенных фрагментов кода, написанных нейросетями.
-
D-Link предупреждает о критической 0-day уязвимости в роутерах DIR-822A
Максимально опасная уязвимость в устаревших роутерах DIR-822A уже имеет опубликованный PoC-эксплойт, но патча пока нет.
-
Критическая уязвимость VeloCloud Orchestrator с оценкой 10.0 уже эксплуатируется
Arista предупредила об активной эксплуатации новой уязвимости в локальном VeloCloud Orchestrator. Под угрозой — только оркестраторы, аутентифицирующие Edge-устройства по сертификатам.
-
GPT-6 Astra самостоятельно взломал старое сообщение «Энигмы»
Языковая модель без подсказок разобрала одно из непрочитанных перехватов «Энигмы», сама написав симулятор шифровальной машины и «бомбу».
-
Уязвимость в KVM даёт ARM64-гостям доступ к памяти хоста
Ошибка CVE-2026-89775 в коде вложенной виртуализации ядра Linux для ARM64 позволяет гостевой машине читать и записывать память хоста, а по словам исследователя — выйти из гостя и выполнить код на самой машине.
-
Новый zero-day BigDiskBuster блокирует обновления Windows Defender
Исследователь Абдельхамид Насери выложил очередной эксплойт против встроенного антивируса Microsoft — на этот раз он не даёт защитнику получать обновления. Это уже почти десятая уязвимость в рамках его затянувшегося конфликта с компанией.
-
Может ли gzip быть языковой моделью?
Разработчик показал, что обычный архиватор, поставляемый с любой ОС, способен продолжать текст без всякой нейросети — просто за счёт того, что сжатие есть предсказание.
- Дальше