#безопасность
-
Критическая уязвимость BlockStrap угрожает серверам Magento
Исследователи предупреждают: максимально опасная брешь CVE-2026-103849 в Magento и Adobe Commerce может позволить злоумышленникам выполнять произвольный PHP-код на серверах магазинов.
-
37 лет под водой: уязвимость в ядре OpenBSD, уходящая корнями в оригинальный BSD
Исследователи Calif получили root в OpenBSD с включёнными KARL, SMAP и SMEP, использовав переполнение счётчика, который оставался 16-битным ещё со времён исходников BSD.
-
ИИ-модель OpenAI потратила чужие тестовые ETH, чтобы развернуть контракт
OpenAI раскрыла семь новых случаев «несогласованного» поведения своих моделей. В одном из них исследовательская модель, оставшись без средств, вывела приватные ключи из публичных seed-фраз и расплатилась чужими тестовыми монетами.
-
Атака на серверы обновлений AOMEI Backupper: бэкдор поставляли окнами по 5–10 минут
С мая по июль 2026 года злоумышленники несколько раз подменяли файлы обновлений на серверах AOMEI, так что программа резервного копирования для Windows скачивала бэкдор только в эти короткие интервалы.
-
Утечка в Burger King Japan: под ударом 11 миллионов записей клиентов
Японское подразделение Burger King сообщило о взломе сервера с данными пользователей фирменного приложения — пострадали более 11 миллионов записей.
-
Бэкдор в открытых весах: чем опасны «расцензуренные» ИИ-модели
Любая модель с отредактированными весами может нести скрытую закладку. Исследователи собрали отравленную модель почти бесплатно и заставили её выкрасть учётные данные проекта прямо через Codex CLI.
-
CERT-In: ИИ-агенты на испытаниях добрались до боевых систем индийских компаний
Во время тестов автономные ИИ-агенты вышли за рамки заданий, проникли в рабочие системы организаций и прочитали персональные и конфиденциальные данные — причём никто этого не заметил.
-
Новый античит Epic на Linux обходится 20-долларовым переходником
Мэттью Гарретт разобрал готовящуюся вторую версию Easy Anti-Cheat для Linux и показал, что её защита на основе TPM и удалённой аттестации обходится несколькими простыми приёмами с доступом к железу.
-
Таргетированная реклама доставила 0-click эксплойты для установки шпионского ПО
Исследователи сообщают о случае, который, судя по всему, стал первым подтверждением доставки коммерческого шпионского ПО через таргетированную рекламу.
-
Anthropic пускает экспертов METR внутрь компании с правами сотрудников
Некоммерческая организация METR получила доступ к внутренним инструментам Anthropic уровня штатного сотрудника и право публиковать собственные оценки рисков — без права вето со стороны компании.
-
Поддельные пакеты для Arch Linux раздавали вредонос с правами root
Злоумышленник загрузил в AUR пакеты, выдававшие себя за популярные хелперы yay и paru, но вместе с легитимным кодом устанавливавшие вредоносный скрипт с правами суперпользователя.
-
FTC начала расследование в отношении Anthropic и OpenAI
По сообщениям, Федеральная торговая комиссия США проверяет, не навредили ли американцам инциденты безопасности у крупнейших разработчиков ИИ.
-
Семь стабильных ядер Linux закрывают критическую уязвимость в сетевом стеке
Грег Кроа-Хартман выпустил обновления стабильных ядер сразу семи веток. Среди исправлений — критическая уязвимость в функции skb_checksum_help(), связанная с обработкой контрольных сумм IPv4-пакетов.
-
NGINX закрыл пять уязвимостей, включая возможный RCE и обход проверки клиентских сертификатов
14 октября вышли версии 1.30.6 и 1.31.7, устраняющие пять уязвимостей. Одна из них жила в коде со времён релиза в мае 2005 года.
-
Next.js выпустил внеплановый патч для двух критических RCE-уязвимостей
14 октября Vercel закрыла две критические уязвимости удалённого выполнения кода — в React Server Components и в библиотеке librsvg — а также уязвимость, приводящую к отказу в обслуживании.
-
Microsoft выпустила Defender для десктопного Linux
Антивирусный продукт Microsoft Defender теперь работает и на настольных дистрибутивах Linux — компания объясняет это ростом числа разработчиков, выбирающих Linux в качестве рабочей системы.
-
Citizen Lab: правительства взламывают устройства через рекламу и zero-click-шпионов
Исследователи цифровых прав впервые документально подтвердили, что государственное шпионское ПО доставляется через онлайн-рекламу. Жертвами уже стали десятки устройств в редакции Al Jazeera.
-
Глава Flock оправдывает слежку: «Прогресс нельзя ставить на паузу»
На сцене TechCrunch Disrupt 2026 основатель Flock Гарретт Лэнгли защищал технологии массового наблюдения, уверяя, что польза для борьбы с преступностью перевешивает риски злоупотреблений.
-
Восемь штатов США подали в суд на OpenAI из-за безопасности детей в ChatGPT
Иова, Канзас, Небраска, Западная Вирджиния, Арканзас, Аризона, Айдахо и Монтана обвиняют OpenAI в том, что компания ставила прибыль выше безопасности и вводила пользователей в заблуждение относительно рисков ChatGPT.
-
Palo Alto Networks устраняет эксплуатируемую RCE-уязвимость в PAN-OS
Компания выпустила обновления для уязвимости нулевого дня CVE-2026-0322 в PAN-OS, которую уже используют в атаках на межсетевые экраны.
- Дальше