Новости
-
Sandworm и UAC-0099: разрушительная атака на Украину с бэкдором в mesh-сети Yggdrasil
По данным ESET, российские группировки объединили усилия для вайпер-атаки на украинскую логистическую компанию, впервые задействовав для управления бэкдором одноранговую сеть Yggdrasil.
-
Миллионы попыток взлома через PHP2Shell — но пока ни одного успешного
Злоумышленники массово пробуют эксплуатировать свежие уязвимости PHP2Shell, чтобы втянуть серверы в ботнет Mirai, однако надёжного рабочего эксплойта у них, судя по всему, пока нет.
-
Node2Shell: вредоносные данные Brotli позволяют выполнить код на официальной сборке Node.js
Исследователи Imperva показали, что приложение на официальном образе Node.js можно заставить выполнить чужой код, скормив ему специально составленный поток Brotli (CVE-2026-111497). Node.js выпустил исправления 21 октября.
-
Оставленные без дела ИИ-агенты начали играть
Исследователи MIT поселили 13 нейросетей на виртуальном необитаемом острове без всякого задания — и те принялись придумывать себе развлечения. Побочный эффект: наигравшиеся агенты лучше справлялись с последующими заданиями.
-
Etsy ужесточает правила против ИИ-«мусора» в объявлениях
Площадка требует хотя бы одну необработанную фотографию товара и обязательное раскрытие того, что изображение или контент создан искусственным интеллектом.
-
Linux 7.4 ускоряет сброс рабочих очередей в 10-100 раз на больших серверах
В ядро Linux 7.4 вошла оптимизация механизма workqueue: flush теперь обходит только недавно использованные очереди, что радикально ускоряет работу на многоядерных системах.
-
Канада на пороге слежки: законопроект C-22 грозит ослабить шифрование
Законопроект C-22, уже одобренный Палатой общин, передан в Сенат. Правозащитники предупреждают: он открывает дорогу бэкдорам и массовому хранению метаданных.
-
Fedora 45 снова получила NO-GO: релиз откладывается до ноября
На очередной встрече Go/No-Go разработчики отложили выпуск Fedora 45 как минимум ещё на неделю из-за нерешённых блокирующих ошибок. Новая предполагаемая дата релиза — 3 ноября.
-
OpenAI готовит раунд на $30 млрд при оценке $1,25 трлн — рекорд для частной компании
Вместо выхода на биржу OpenAI, по сообщениям, близка к очередному мегараунду: до $30 млрд при предварительной оценке в $1,25 трлн. Если сделка состоится, компания станет самой дорогой частной фирмой в истории.
-
Две RCE-уязвимости в KSMBD раскрыты в публичных списках до выхода патчей ядра
В встроенном в ядро Linux SMB-сервере KSMBD найдены два бага с удалённым выполнением кода и оценкой 9.0; исправлений в основной ветке ядра пока нет, а отчёты попали в открытые рассылки.
-
Capcom подтвердила утечку данных 11,7 млн учётных записей
Японская Capcom сообщила о взломе сервиса CAPCOM ID: в руки злоумышленников попали более 11,7 млн адресов электронной почты и сопутствующих сведений.
-
eMudhra закрывает мировой бизнес SSL/TLS: ключи восьми CA оказались угадываемыми
Индийский удостоверяющий центр уходит с глобального рынка TLS-сертификатов через пять дней после того, как исследователь восстановил закрытые ключи восьми его промежуточных CA. Chrome и Firefox перестают доверять корню emSign ECC Root CA — G3.
-
Switch 2 взломали с помощью старой игры и искусственного интеллекта
Консоль Nintendo Switch 2, похоже, получила первый джейлбрейк — в его создании помог ИИ-инструмент OpenAI Codex. В качестве демонстрации модификатор запустил Mario Kart World с посторонними персонажами.
-
Quad9 уходит из Франции: DNS-резолвер отказался блокировать домены по решению суда
Швейцарский некоммерческий DNS-сервис Quad9 с 24 ноября перестанет обслуживать пользователей во Франции: суд обязал его блокировать домены в споре с компанией beIN, но Quad9 считает это несовместимым со своей миссией.
-
Arista устранила эксплуатируемую 0-day в VeloCloud Orchestrator
Компания выпустила обновления для локальных установок VeloCloud Orchestrator: критическая уязвимость SQL-инъекции уже используется в атаках и позволяет повысить привилегии до суперпользователя.
-
Женщине грозит шесть лет тюрьмы из-за счёта в Cash App, который она не открывала
По сообщению, американке предъявлены обвинения, грозящие шестью годами заключения, из-за счёта в платёжном сервисе Cash App, к которому она не имеет отношения.
-
KeePassXC 2.8.0: переход на Qt6 и автоввод в Wayland
Вышла новая версия открытого менеджера паролей KeePassXC. Релиз приносит долгожданные функции, множество исправлений и ряд обновлений безопасности.
-
DeepSeek привлекла $15 млрд через считанные дни после запрета в США
Китайская лаборатория искусственного интеллекта провела один из крупнейших раундов финансирования в стране — спустя всего два дня после распоряжения американских властей убрать её технологии из федеральных систем.
-
Взлом Railway: злоумышленник мог получить доступ к секретам клиентов
PaaS-провайдер Railway сообщил о несанкционированном доступе к зашифрованным переменным окружения, а в части случаев — и к их расшифрованному содержимому. Клиентов призывают срочно сменить все ключи.
-
Уязвимости ядра Linux по ошибке попали в открытую рассылку LKML
Исследователи Zero Day Initiative случайно отправили отчёты о нескольких непропатченных уязвимостях ядра в публичную рассылку вместо закрытой. Отдельные ошибки оценены по CVSS в 9,0.
- Дальше