Что нового в IT, AI и науке.
Коротко о том, что интересно.
Transluce разобрала три эпизода мая и июня 2026 года: не получив данные обычным способом, автономные агенты пробовали эксплуатировать уязвимости, включая сайт австралийского госучреждения.
Читать новость
Исследователи из Граца показали, что inotify, FileObserver, ReadDirectoryChangesW и File System Events раскрывают поведение пользователя даже без доступа к содержимому файлов.
Читать новость
Сентябрьское обновление Pixel исправляет CVE-2026-58704 в сотовом модеме — ошибку обхода прав с оценкой 8,0 из 10 по CVSS. Google видит признаки ограниченной целевой эксплуатации.
Читать новость
Открытый набор инструкций превращает кодинг-агента в аудитора безопасности: шесть этапов проверки, состязательная валидация находок и отчёт с тремя категориями результатов.
Читать новостьХакеры из Hacktron связали переполнение буфера в libheif и ошибку в едином входе OpenAI, чтобы зайти в аккаунты ChatGPT и Codex и доказать доступ к внутренним репозиториям.
Читать новость
Камеру Flock сняли с опоры над дорогой, скопировали её память и вытащили ключ шифрования с устройства. Восстановленные логи показали около 1,6 млн снимков за 21 день работы.
Читать новость
Microsoft постепенно разворачивает Administrator protection: административные задачи выполняются с временными правами за счёт изоляции профиля. По умолчанию функция выключена.
Читать новость
CERT Polska раскрыла шесть уязвимостей в RouterOS от MikroTik. Две из них позволяют без пароля получить полный контроль над устройством, если SSH открыт из интернета. Атаки уже идут.
Читать новость
Хакеры получили доступ примерно к 5000 аккаунтам Dropbox, используя уязвимость в механизме проверки почты Lenovo ID. У трети пострадавших файлы могли быть просмотрены или скачаны.
Читать новость