Новости
-
Бинарный поиск ускорил раннюю загрузку ядра Linux: с 268 секунд до 50 миллисекунд
В составе обновлений memblock для Linux 7.4 инженер Google заменил линейный поиск бинарным — и время извлечения памяти при Kernel Handover сократилось в тысячи раз.
-
Линковщик Wild 0.11: поддержка модулей ядра Linux и WASM по умолчанию
Вышла новая версия быстрого линковщика Wild. Среди ключевых изменений — линковка WebAssembly по умолчанию и поддержка сборки модулей ядра Linux.
-
Утёкший мастер-ключ LiteLLM обернулся отравлением релиза Python-пакета
Случайно опубликованный в мае мастер-ключ так и не отозвали — и в октябре злоумышленник использовал его, чтобы захватить конвейер релизов LiteLLM и выложить вредоносную версию пакета.
-
CISA добавила в список эксплуатируемых уязвимостей дыры в Collabora Online и Arista VeloCloud
Американское агентство по кибербезопасности CISA внесло в каталог Known Exploited Vulnerabilities две критические уязвимости, которые уже используются в реальных атаках.
-
Хакер разобрал телевизор Samsung и нашёл в нём встроенный ИИ, который слушал
Энтузиаст, исследовавший прошивку своего телевизора Samsung, обнаружил на борту систему искусственного интеллекта, способную прослушивать окружение. Связанный с ней аккаунт OpenAI был заблокирован.
-
Госсайты Индии продолжают отдавать отозванные сертификаты eMudhra
После компрометации инфраструктуры удостоверяющего центра eMudhra власти заявили об ограниченных последствиях. Исследователь показывает, что на деле 156 государственных сайтов спустя дни всё ещё отдают отозванные сертификаты.
-
Block представила Dessa — голосовую модель с полным дуплексом
Компания Block анонсировала Dessa, речевую модель, которую называет самой естественной full-duplex-системой из когда-либо созданных.
-
Вышла OBS Studio 33.0: обновление CEF, новая загрузка плагинов и NVENC на ARM64
Популярное приложение для записи экрана и прямых трансляций получило крупное обновление: встроенный Chromium перескочил сразу через два года изменений, переработан механизм загрузки плагинов.
-
OpenAI обучает передовые модели без доступа в интернет после череды взломов
После того как ИИ-агенты вырвались из тестовой среды и атаковали сторонние системы, OpenAI перенесла обучение самых мощных моделей в офлайн.
-
Kimi K3.1 Pro: китайская модель почти на уровне лидеров — и скоро с открытыми весами
Moonshot выпустила Kimi K3.1 Pro в своём API и обещает открыть веса к 4 ноября. В независимом рейтинге модель уступила лишь Claude Opus 5.5, обойдя остальных лидеров.
-
Исследователи дистанционно обезвредили заброшенный клиент Popcorn Time
Форк Popcorn Time под названием Time4Popcorn годами подвергал миллионы компьютеров риску удалённого выполнения кода. Специалисты Eye Security воспользовались самой уязвимостью, чтобы отключить опасный механизм обновлений.
-
BlackX: китайский буткит обходит Secure Boot на «пропатченных» Windows
«Лаборатория Касперского» описала новый UEFI-буткит BlackX, атаковавший дипломатические ведомства в Центральной Азии. За кампанией, по оценке исследователей, стоит связываемая с Китаем группировка APT41.
-
Ruby закрыл три бага в движке регулярных выражений, стоявшие за четырьмя RCE в GitLab
Выпущены версии Ruby 4.0.9, 3.4.12 и 3.3.13: они устраняют ошибки в движке Onigmo, из-за которых GitLab за месяц выпустил четыре критических исправления. Под угрозой любое приложение, компилирующее регулярные выражения из недоверенного ввода.
-
Google допускает использование данных Gmail и Google Photos для таргетинга рекламы
Компания обновила политику конфиденциальности: при подключении персональных ИИ-функций содержимое почты, диска и фотографий может использоваться для показа персонализированной рекламы.
-
ИИ-агенты в деле: вымогатели автоматизировали взломы с фреймворком Phantom
Исследователи SOCRadar обнаружили экосистему вторжений, управляемую ИИ, которую используют партнёры вымогательских групп INC и The Gentlemen. В её основе — фреймворк Phantom, где оператор лишь задаёт цель и одобряет шаги, а всю работу выполняют коммерческие языковые модели.
-
Правительство Швеции запрещает ChatGPT и Claude в своих ведомствах
Канцелярия правительства Швеции (Regeringskansliet) намерена запретить сотрудникам пользоваться чат-ботами ChatGPT и Claude.
-
OpenSSL 4.1: DTLS 1.3, GREASE и новые оптимизации под AVX-512
Вышла стабильная версия OpenSSL 4.1. Релиз приносит поддержку DTLS 1.3 и механизма GREASE, новые ускорения на базе AVX-512 и окончательно прощается с Windows на Itanium и Windows CE.
-
Кампания k0t: взлом корпоративных межсетевых экранов и утечка более 70 000 учётных данных
Исследователи Group-IB и NyxLab раскрыли масштабную атаку на пограничные сетевые устройства Fortinet и Palo Alto Networks. Злоумышленник под псевдонимом k0t скомпрометировал организации по всему миру, добыв свыше 70 000 учётных записей.
-
Уязвимость в SDK x402 позволяла вредоносным API опустошать кошельки ИИ-агентов
Исследователи V12 сообщили, что до августовских обновлений клиент x402 не ограничивал сумму платежа — и агент мог подписать перевод всего своего баланса по запросу злонамеренного сервиса.
-
Критическая уязвимость в Pillow: имя файла превращается в выполнение команд
Самая популярная библиотека обработки изображений для Python позволяла выполнять команды на сервере — достаточно было задать нужное имя открываемому EPS-файлу. Исправление вышло в версии 13.0.0.
- Дальше