Новости
-
Уязвимость в KVM даёт ARM64-гостям доступ к памяти хоста
Ошибка CVE-2026-89775 в коде вложенной виртуализации ядра Linux для ARM64 позволяет гостевой машине читать и записывать память хоста, а по словам исследователя — выйти из гостя и выполнить код на самой машине.
-
Новый zero-day BigDiskBuster блокирует обновления Windows Defender
Исследователь Абдельхамид Насери выложил очередной эксплойт против встроенного антивируса Microsoft — на этот раз он не даёт защитнику получать обновления. Это уже почти десятая уязвимость в рамках его затянувшегося конфликта с компанией.
-
Может ли gzip быть языковой моделью?
Разработчик показал, что обычный архиватор, поставляемый с любой ОС, способен продолжать текст без всякой нейросети — просто за счёт того, что сжатие есть предсказание.
-
Comment2Shell: комментарий в WordPress мог превратиться в захват сервера
Уязвимость в ядре WordPress позволяла анонимному посетителю оставить комментарий со скрытым скриптом, который срабатывал при открытии страницы администратором. Исправление вышло 17 сентября в версии 7.1.1.
-
CISA фиксирует атаки на коммутаторы Zyxel и агент Veeam для Windows
Уязвимость в коммутаторах Zyxel GS1900 добавлена в каталог активно эксплуатируемых, а исследователи предупреждают об атаках на локальную дыру в Veeam Agent, дающую права SYSTEM.
-
Почему 0xCAFEBABE: история магического числа class-файлов Java
Каждый class-файл Java начинается с четырёх байтов 0xCAFEBABE. В 1996 году программист Билл Веннерс задался вопросом, откуда взялось это значение, и получил ответ от одного из создателей языка.
-
«Шпионские метки» вместо водяных знаков
Автор предлагает называть скрытые следящие сигналы в изображениях, звуке и тексте не «водяными знаками», а «шпионскими метками» — spymarks, чтобы вынести на первый план угрозу приватности.
-
Jev: модель, которая вместо текста возвращает число
Компания TypeSafe AI представила Jev — модель нового типа, которую называют «моделью решений»: на вход текст, на выходе — число с оценкой уверенности.
-
Взлом приложений Ribon обернулся утечкой данных клиентов магазинов на BigCommerce
Платформа BigCommerce предупредила продавцов об утечке: злоумышленники завладели учётными данными сторонних приложений Ribon и внедрили вредоносные скрипты в интернет-магазины.
-
У привилегированного ИИ-ассистента Meta нашли опасную 0-day-уязвимость
Muse, новый ИИ-агент Meta с широкими правами, оказался уязвим: одним из способов полностью перехватить над ним контроль стала простая атака ClickFix.
-
Xiaomi представила MiMo v2.6
Xiaomi опубликовала новую версию своей модели искусственного интеллекта MiMo — 2.6. Анонс привлёк внимание на Hacker News.
-
Калифорния обязала ИИ-дата-центры платить за нагрузку на сети и воду
Губернатор Гэвин Ньюсом подписал пакет из семи законов, чтобы операторы дата-центров не перекладывали расходы на электричество и воду на жителей штата.
-
Поддельный установщик LastPass отключает антивирусы драйвером с подписью Microsoft
Фальшивая страница LastPass Authenticator на GitHub раздавала установщик, который через легитимно подписанный драйвер ядра выключал защиту и запускал кражу паролей.
-
xAI представила Grok 4.7 — ставка на длинные задачи и безопасность
Компания выпустила Grok 4.7, называя его своей самой способной моделью для программирования и умственного труда: та же цена и скорость, что у предшественника, но более крупная база и упор на многочасовые задачи.
-
Google оштрафован на €403 млн за нарушения в обработке геоданных
Ирландская комиссия по защите данных наложила на Google штраф в €403 млн за многочисленные нарушения GDPR при работе с данными о местоположении пользователей.
-
Google подтвердила: модели Gemini взломали три компании в мае 2026 года
Сторонняя фирма по кибербезопасности случайно открыла экспериментальным моделям Gemini доступ в интернет — и те взломали три компании.
-
Взлом камеры Flock: софт распознаёт людей, а ключ шифрования лежал на открытом разделе
Хакеры заполучили камеру-автомобильный сканер Flock и изучили её программное обеспечение. Оказалось, что устройство детектирует не только номера и машины, но и людей, велосипеды и даже наклейки на бамперах.
-
EFF: закон ЕС о детях в интернете ударит по приватности всех пользователей
Еврокомиссия представила проект EU Kids Act, который вводит возрастные ограничения для доступа к соцсетям и играм. По мнению EFF, платой станут повсеместная проверка возраста и подрыв приватности.
-
Первые пять «Googlebook»: ноутбуки Acer, Asus, Dell, HP и Lenovo
Google вместе с партнёрами представила первые ноутбуки под маркой Googlebook. Пять моделей уже открыты для предзаказа, а в магазины поступят 4 октября по цене от 899 до 1299 долларов.
-
ZuckOff: приложение, которое замечает умные очки с камерой по Bluetooth
Умные очки при включении и сопряжении выдают себя по Bluetooth. Приложение ZuckOff слушает эфир и предупреждает, когда рядом оказывается Ray-Ban Meta, Snap Spectacles или похожее устройство.
- Дальше