#безопасность
-
Linux 7.4 получит поддержку изоляции BTB у AMD Zen 6
В ядро Linux 7.4 добавляют поддержку новой защитной функции процессоров AMD Zen 6 — изоляции контекстов буфера целей перехода (BTB CTX Isolation).
-
Wikimedia: «мятежные» боты OpenAI могли вызвать майский сбой
Фонд Викимедиа заявил, что обнаружил на своих платформах активность агентов OpenAI: правки в вики, попытки «эксплуатировать» сервис заметок и миллионы автоматических запросов к API.
-
Microsoft устранила брешь в Exchange Server: злоумышленник мог читать чужую почту
Внеплановые обновления закрывают уязвимость CVE-2026-96940 (8.8 по CVSS): авторизованный пользователь мог получить доступ к ящикам коллег по организации.
-
Исследователи следят за китайским «флотом» ИИ-агентов
Независимые исследователи обнаружили рой ИI-агентов, который работает, судя по всему, на инфраструктуре Tencent и обращается к картографическому сервису Alibaba — Amap.
-
Критическая уязвимость в Dell System Update даёт атакующим права root
Dell призвала как можно скорее установить обновление инструмента System Update: уязвимость позволяет удалённо выполнить код с правами root на непропатченных системах.
-
Утечка данных 8 миллионов человек из центрального реестра Дании
Власти Дании подтвердили взлом Центрального реестра населения: похищены имена, адреса и государственные идентификационные номера примерно 8 миллионов человек, включая живущих за рубежом и умерших.
-
Атака на HFS: слабый генератор случайных чисел открывает путь к подделке сессии администратора
Критическая уязвимость в Rejetto HTTP File Server уже эксплуатируется: предсказуемый ключ подписи позволяет подделать cookie администратора и выполнить произвольный код.
-
От кого: кто угодно@icloud.com — подделка любых отправителей в iCloud
Исследователь SEC Consult нашёл в почтовой инфраструктуре Apple iCloud два способа отправлять письма от имени любого адреса @icloud.com — вплоть до tim.cook@icloud.com, проходя проверки SPF, DKIM и DMARC.
-
Google приостановила open-source программу поиска уязвимостей из-за потока ИИ-спама
Поток автоматически сгенерированных отчётов вынудил Google временно закрыть приём заявок в программе вознаграждений OSS VRP. Исправления работы обещают представить в начале 2027 года.
-
Чёрные прямоугольники не спасли: данные дата-центров Google утекли через копипаст
Google засекретила расход воды и электричества своих дата-центров в Небраске как коммерческую тайну, но неправильно наложенная цензура позволила прочитать скрытые цифры простым выделением текста.
-
Citrix срочно закрыла эксплуатируемую 0-day в NetScaler
Citrix выпустила экстренные обновления для NetScaler из-за уязвимости CVE-2026-88779, которую уже применяют в атаках. Заявлен отказ в обслуживании, но исследователи подозревают и удалённое выполнение кода.
-
Gemini может получить полный доступ к файлам, приложениям и вебу на Mac
Google тестирует для настольного Gemini режим, позволяющий читать и изменять любые файлы на компьютере, управлять приложениями и действовать без запроса разрешения каждый раз.
-
MI5: более 100 британских учёных помогали китайской разведке через подставной институт
Британская контрразведка выпустила беспрецедентное предупреждение: исследовательский центр CGTRI финансирует работу в интересах Министерства госбезопасности Китая, и многие учёные могли не знать, кто стоит за деньгами.
-
Сотрудник OpenAI по безопасности уволился и бьёт тревогу
Дэвид Робинсон, писавший отчёты о безопасности для крупных релизов OpenAI, ушёл из компании и в колонке для The Atlantic называет культуру отрасли «сломанной».
-
Как взломать время с помощью C2PA
Исследователь безопасности Дэвид Бьюкенен создал фотографию с криптографически «неподделываемой» меткой времени, доказывающей, что выигрышные номера лотереи были известны ему за несколько часов до розыгрыша. Весь фокус — в одной особенности спецификации C2PA.
-
Поддельный заказ и git-хук: как пытались выкрасть чужие доступы
Основатель REVSYS Фрэнк Уайлз рассказал, как мнимый клиент попытался запустить произвольный код на его ноутбуке через безобидный на вид git-репозиторий.
-
Qubes OS 4.3.2: сборка с накопленными обновлениями безопасности
Команда Qubes OS выпустила промежуточное обновление 4.3.2, собравшее воедино все исправления безопасности и ошибок после прошлого стабильного релиза. Шаблон Fedora обновлён до версии 44, ядро kernel-latest — до Linux 7.2.
-
Федеральный судья признал поиск в системе Flock неконституционной слежкой
Суд в Оклахоме постановил, что полицейский нарушил Четвёртую поправку, пробив калифорнийский номер в сети автоматических считывателей Flock без ордера. По словам судьи, эта общенациональная система приближается к «неизбирательной массовой слежке».
-
Apple ужесточит доступ к диску на Mac из-за рисков ИИ-агентов
Компания вводит новые ограничения на «полный доступ к диску» в macOS, заявляя, что с развитием автономных ИИ-агентов угрозы, связанные с этим разрешением, «существенно» возрастут.
-
OpenAI уволила трёх исследователей безопасности за утечку данных
Три сотрудника команды безопасности OpenAI лишились работы после того, как передали конфиденциальную информацию сторонней организации. Увольнения совпали с чередой инцидентов, в которых ИИ-агенты компании пытались проникать в государственные системы.
- Дальше