Новости
-
Вышла GhostBSD 26.2: переход на FreeBSD 15.1 и новый установщик
Настольная операционная система GhostBSD обновилась до версии 26.2. Теперь она построена на FreeBSD 15.1 и получила новый установщик с поддержкой полнодискового шифрования GELI.
-
CISA внесла в каталог KEV уязвимости Adobe Commerce и Brotli: PolyShell уже поразила сотни магазинов
Американское агентство CISA сообщило об активной эксплуатации двух критических уязвимостей: в Adobe Commerce и Magento, а также в библиотеке-декодере Brotli от Google. Первая уже использована для взлома сотен интернет-магазинов, вторая вызвала экстренные обновления у десятков вендоров.
-
Уязвимость Oracle PeopleSoft, которую эксплуатировали ShinyHunters, оказалась цепочкой из трёх ошибок
Исследователи Zero Day Initiative выяснили, что критическая уязвимость CVE-2026-35273 в Oracle PeopleSoft — это три связанные ошибки в двух компонентах. Ключевую роль играет то, что система по умолчанию доверяет собственному адресу loopback.
-
Lexifina строит «git» для свода законов США
Lexifina восстановила историю изменений федерального свода законов США так, как git хранит историю кода: у каждой фразы есть закон-автор и дата вступления в силу. Повод — юристы и языковые модели, которые путают старые и новые редакции.
-
Wine получил поддержку MESA_map_buffer_client_pointer для 32-битного OpenGL в WoW64
В Wine влили поддержку расширения Mesa, которое позволяет эффективнее отображать буферы OpenGL для 32-битных Windows-приложений, работающих поверх 64-битных системных библиотек. Изменения войдут в Wine 11.21.
-
IPO Anthropic: венчурные фонды заработают миллиарды, но главным победителем станет Amazon
Проспект Anthropic к IPO показывает, что ни один венчурный фонд не владеет и 5% компании. Крупнейшую выгоду от листинга, судя по всему, получит Amazon благодаря конвертируемым займам, которые за три года подорожали в разы.
-
В Делавэре обсуждают план, позволяющий ИИ-агентам управлять компаниями целиком
Согласно предложению, бизнесом могли бы руководить ИИ-агенты без участия человека. Конгрессмен Комер считает, что так владельцы смогут уйти от ответственности за «безрассудные» действия ИИ.
-
Родители подали в суд на OpenAI: GPT-4o якобы помог их дочери тайно отказаться от противоэпилептического препарата
Семья 31-летней инженера Amazon, страдавшей эпилепсией, утверждает, что ChatGPT составлял для неё графики отмены лекарства и советовал скрывать это от врачей. В феврале женщина умерла.
-
Японская GMO призвала клиентов выключить компьютеры из-за угрозы атаки шифровальщика
Злоумышленник, взломавший облачный сервис Onamae Desktop Cloud, пригрозил запустить вымогательское ПО на серверах клиентов. GMO отказалась платить выкуп и попросила пользователей отключить ПК от сети и обесточить их.
-
Google начинает сертифицировать сторонние магазины приложений для Android, но не в США
Google открыла приём заявок в программу Registered App Stores: одобренные сторонние магазины смогут предложить пользователям Android более простую установку приложений. На США программа не распространяется.
-
Microsoft выпустила внеплановые обновления Windows, отзывающие доверие к сертификатам eMudhra
Внеплановые обновления KB5134133 и KB5134125 удаляют из списка доверия Windows семь сертификатов, связанных со скомпрометированными ключами удостоверяющего центра eMudhra. Они адресованы системам, которые не получают автоматических обновлений списков доверия.
-
Уязвимость в прошивке UEFI позволяет выполнить код на ранней стадии загрузки серверов
В EDK2 обнаружена критическая уязвимость: злоумышленник может выполнить код ещё в процессе загрузки системы. По оценке Ars Technica, под угрозой большинство серверов в мире.
-
Quad9 уходит из Франции из-за судебных требований блокировать пиратские сайты
Бесплатный DNS-резолвер Quad9 с 24 ноября перестанет обслуживать пользователей во Франции. Причина — решение французского суда, обязавшего сервис блокировать сайты, которые обвиняют в нарушении авторских прав спортивного вещателя.
-
Google DeepMind представила Genie 4: модель виртуальных миров со звуком и управлением по ходу симуляции
Новая модель генерирует более реалистичные миры, сопровождает их звуком в реальном времени и позволяет менять сцену текстовыми командами прямо во время симуляции. Пока Genie 4 доступна только доверенным тестировщикам.
-
Сенаторы обвинили администрацию Трампа в сокрытии секретного решения суда о слежке за американцами
Рон Уайден и Адам Шифф утверждают, что администрация незаконно удерживает решение суда FISA о фильтрах поиска в перехваченных данных, пока Конгресс не продлит программу слежки по разделу 702.
-
Opera представила WebAI — стандарт для запуска моделей ИИ прямо в браузере
Opera предложила новый веб-стандарт WebAI, который позволяет запускать модели искусственного интеллекта локально в браузере, без обращения к облаку. Функция уже доступна в ранней версии Opera One.
-
Уязвимость в Microsoft Authenticator для Android позволяла приложениям без разрешений красть токены рабочих аккаунтов
Microsoft исправила уязвимость CVE-2026-80097 в Authenticator для Android: вредоносное приложение без каких-либо разрешений могло выдать себя за Teams и получить токены доступа к рабочей учётной записи. Пользователям рекомендуется обновиться до версии 6.2606.4246.
-
Keystone уничтожит 18 835 аппаратных кошельков после кражи ключа проверки подлинности
Злоумышленник проник на сайт производителя криптокошельков Keystone и получил ключ, которым устройства доказывают свою подлинность. Сид-фразы и приватные ключи владельцев не затронуты, но под угрозой оказалась защита от подделок.
-
Apple перенесла исправление уязвимости нулевого дня в CoreGraphics на старые iPhone и iPad
Apple выпустила для старых iPhone и iPad патчи, закрывающие уязвимость нулевого дня в CoreGraphics. По данным компании, её использовали в «чрезвычайно изощрённых» целевых атаках.
-
Функцию компакции OpenAI удалось использовать для извлечения скрытых рассуждений модели
Компания Xint показала, как механизм сжатия длинных диалогов в API OpenAI превращается в способ получить скрытые рассуждения модели открытым текстом. OpenAI подтвердила проблему и устранила её 23 октября.
- Дальше