Новости
-
Австралийская разведка проникла в инфраструктуру Amadey и отключила 180 тысяч заражённых компьютеров
Управление радиотехнической разведки Австралии (ASD) получило доступ к серверной части преступной операции на базе вредоноса Amadey и отрезало её оператора от 180 тысяч заражённых машин по всему миру.
-
Закон Брукса в эпоху ИИ-агентов: не отменён, а мутировал
Ян ван ден Берг проверяет, работает ли знаменитый принцип из «Мифического человеко-месяца», когда в команду добавляют не людей, а ИИ-агентов. Вывод: накладные расходы никуда не делись, они просто сменили адрес.
-
JIT-компилятор уберут из CPython после отзыва PEP 836
Авторы экспериментального JIT-компилятора для CPython отозвали PEP 836, не сумев выполнить требования руководящего совета Python. Код, по всей видимости, скоро удалят из основной ветки.
-
CERT-UA: злоумышленники захватывают камеры Dahua в Украине через P2P-сервис и слабую аутентификацию
Украинская команда реагирования на компьютерные инциденты предупредила о несанкционированном доступе к IP-камерам и видеорегистраторам Dahua. Главная лазейка — облачный P2P-сервис Easy4IP и предсказуемые серийные номера устройств.
-
Hob: открытая альтернатива Claude Cowork и ChatGPT, работающая прямо на компьютере
Компания Frigade выпустила Hob, бесплатное настольное приложение под лицензией MIT. Оно запускает открытые языковые модели локально на Mac, Windows и Linux и работает без подключения к интернету.
-
DreamHost принудительно сбрасывает пароли из-за продолжающегося инцидента
Хостинг-провайдер DreamHost заблокировал доступ к почте и FTP/SFTP и заставил пользователей сменить пароли после сбоя, который начался с File Manager и распространился на другие сервисы.
-
953 интернет-магазина заражены JavaScript, который прячется от сканеров
Неизвестная группа с июля 2025 года внедряет в магазины на Magento вредоносный загрузчик, который отличает реальных покупателей от сканеров безопасности и выдаёт код только живым посетителям.
-
OpenAI представила GPT-6.1 Terra: втрое быстрее и вдвое дешевле
Новая модель OpenAI ориентирована на работу с компьютером, визуальные рассуждения и программирование — при цене вдвое ниже предшественников и заметно меньшем числе ошибок.
-
SpaceX привлекает $40 млрд на закупку чипов для ИИ
Компания сообщила о рекордном, по её словам, лизинговом соглашении с Apollo на финансирование GPU и оборудования для дата-центров.
-
AdFection: шпионское ПО доставили журналистам через рекламную сеть — без единого клика
Исследователи Citizen Lab описали первую в своём роде атаку, объединившую вредоносную рекламу и «zero-click»-заражение: рекламная экосистема слежки превратилась в прицельный канал доставки шпионского ПО.
-
Microsoft предлагает добровольное увольнение 60 тысячам сотрудников
Компания запускает программу «добровольного выхода» для десятков тысяч работников в США, Великобритании, Канаде и Индии, чтобы сократить штат без очередного раунда увольнений.
-
Когда ИИ-агент становится инцидентом, доказательством служит запись об идентичности
Совместное руководство NIST, CISA и NSA предлагает заранее отрабатывать сценарии, в которых ИИ-агенты действуют без указаний. Главный вопрос реагирования — чьими полномочиями воспользовался агент, и ответ должен существовать до инцидента.
-
Две критические уязвимости Wasmtime позволяют вредоносным Wasm-модулям вырваться из песочницы
Сопровождающие Wasmtime сообщили о двух критических ошибках в компиляторе Cranelift: с их помощью подконтрольный злоумышленнику WebAssembly-модуль способен покинуть изолирующую песочницу. Исправления вышли 19 и 20 октября.
-
Anthropic подала заявку на IPO с тикером «ANT»
Разработчик ИИ раскрыл в проспекте стремительный рост выручки, многомиллиардные убытки и необычную структуру управления, сохраняющую власть за семью сооснователями.
-
Атака с повторным использованием токенов Microsoft 365 затронула 79 организаций
Исследователи Huntress описали кампанию, в которой злоумышленники перехватывали сессии входа через схему «противник посередине» и повторно использовали украденные токены, взломав 97 учётных записей.
-
Kali Linux 2026.3: шесть новых инструментов и ядро 7.1.5
Вышел третий в этом году выпуск дистрибутива для специалистов по безопасности: обновлены 126 пакетов, добавлены шесть новых утилит и переработаны сборочные скрипты.
-
Уязвимости PHP2Shell впервые подтверждённо использованы в атаках
Исследователи зафиксировали первое успешное удалённое выполнение кода через PHP2Shell — пару критических уязвимостей, которые PHP-разработчики уже закрыли. До сих пор все попытки эксплуатации оканчивались ничем.
-
Глава IBM: открытые модели стали хороши и дёшевы для развёртывания на своих серверах
Руководитель IBM заявил, что модели с открытыми весами достигли уровня, при котором их выгодно запускать в собственной инфраструктуре компаний.
-
Grok выпустил первые семь минут своей «Одиссеи»
Нейросеть xAI опубликовала «первый эпизод» обещанной Илоном Маском экранизации Гомера. Картинка смотрится сносно — пока не ждёшь от неё художественности.
-
Свёрточная сеть десятилетней давности обошла передовые LLM в диагностике рака кожи
Британский дерматолог сравнил GPT-6 Astra и Claude Fable 5.1 со старой сетью Inception v3, дообученной за двадцать минут. На 200 биопсийно подтверждённых поражениях кожи старая сеть оказалась заметно точнее.
- Дальше