Что нового в IT, AI и науке.
Коротко о том, что интересно.
Ошибка в Savane позволяла любому зарегистрированному пользователю выполнить код на сервере GNU Savannah, а оттуда дойти до прав суперпользователя. FSF закрыла 26 уязвимостей.
Читать новость
Внутренняя исследовательская модель Anthropic помогла найти уязвимости в Chrome, Safari, Android, Windows и Linux. Компания сообщила, что разработчики затронутых продуктов получили информацию и выпустили исправления.
Читать новость
SSH-ловушка Cowrie за первые 12,5 часа зафиксировала 1 846 подключений со 126 адресов. Один бот возвращался 38 раз.
Читать новость
Из 6 637 вредоносных скиллов для ИИ-агентов 90 прятали инструкции с помощью пустых строк, HTML-комментариев или невидимых символов Unicode.
Читать новость
В RingRTC до версии 2.72.0 насыщение очереди конечного автомата вызова могло помешать завершить его на устройстве пользователя.
Читать новость
В исследовании Hirundo уязвимыми оказались 70% приложений для американского оборонного подрядчика и 59% - для китайского.
Читать новость
По версии полиции, в мае 2025 года мужчина и другие лица рассылали из гостиничного номера письма от имени компаний, выпускающих кредитные карты.
Читать новость
CVE-2026-110264 могла позволить выполнить произвольный код на сервере GitLab без авторизации.
Читать новость
Инструмент сравнивает версию PHP из HTTP-заголовков сайта или команды `php -v` с порогом для указанной ветки.
Читать новость
Релизы PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35 устраняют уязвимости, допускающие удалённое выполнение кода без аутентификации.
Читать новость
Исследователь Скотт Хелм менее чем за секунду восстановил закрытые ключи восьми промежуточных сертификатов eMudhra: каждый содержал лишь один ненулевой байт.
Читать новость
Исследователи TU Graz и A-SIT нашли уязвимости в приложениях семи производителей Android. Атакующий поблизости мог перехватить или изменить передаваемые данные.
Читать новость