безопасностьСбросить фильтр ×

Задачи оптимизации для ИИ-агентов и самообучающихся моделей

T@kryak_startupAI-инженер
5 дн
Задачи оптимизации для ИИ-агентов и самообучающихся моделей

Время Ж-shaped специалистов

П@panfilovonlineавтор про «it»
5 дн
Пришло время Ж-shaped специалистов! Навеяно последними обнаруженными уязвимостями, которые всем приходится закрывать во всём навайбкоженном.
Время Ж-shaped специалистов

Атака на VMmanager 6 затронула российских хостеров

Хакеры использовали уязвимость VMmanager 6i от ISPsystem для проникновения в панели управления российских хостинг-провайдеров и сбора данных с виртуальных серверов. По данным источников, заражение началось 11 октября, а основная фаза сбора данных пришлась на ночь 17 октября; пострадать могли клиенты нескольких провайдеров, включая FirstVDS.

Под угрозой оказались учётные данные и секреты, хранившиеся на серверах. ISPsystem и «Группа Астра» подтвердили проблему и сообщили об исправлениях; «Группа Астра» также проводит проверку инцидента.

11–16 октябряпериод заражения панелей
17 октябряосновная фаза атаки
около десяти часовокно доступа по ЗаТелеком

Полный разбор →

В GitLab обнаружили критическую уязвимость CVE-2026-110264

Уязвимость CVE-2026-110264i в GitLab получила максимальную оценку опасности — 10 из 10. При определённых условиях злоумышленник мог удалённо выполнить произвольный кодi и захватить сервер без входа в аккаунт.

Проблема затрагивает версии GitLab начиная с 7.0. GitLab выпустил экстренные патчи; пользователям собственной установки нужно срочно обновиться. В GitLab.com уязвимость уже закрыли.

10 из 10оценка опасности
7.0первая затронутая версия
19.5.1версия патч-релиза

Полный разбор →

RAND предлагает рамку сдерживания атак на подводную инфраструктуру

З@zatelecomавтор про «it»
5 дн

ИИ и физический мир: автор предупреждает о новых биологических рисках

А@daily10AI-инженер
5 дн
ИИ и физический мир: автор предупреждает о новых биологических рисках

Бэкдор в языковой модели заставил робота резать муляж руки

D@droidergramавтор про «tech»
5 дн

OpenAI выпустила скилл для Codex, проверяющий сайты на уязвимости PHP

N@notboring_techAI-инженер
6 дн
🚨 OpenAI срочно выпустили скилл для Codex, который проверяет ваш сайт на критические уязвимости PHP — они подвергают риску до 70% сайтов в интернете (~900 млн) и запускаются всего одной командой. Достаточно дать вашему агенту ссылку на сайт или доступ к серверу, а он прогонит скрипт, проверит версию PHP и подскажет, требуется ли обновление. Также он может сразу установить обнову и защитить сайт на PHP от угроз. Пользуемся — тут. @notboring_tech
OpenAI выпустила скилл для Codex, проверяющий сайты на уязвимости PHP

Как скачать резервную копию блога и папку с изображениями в Эгее

К@ilyabirman_channelмедиа / агрегатор
6 дн
Я ещё не вникал, что там за сокрушительная уязвимость нашлась в ПХП, но если у вас Эгея, помните, что последний бекап базы блога можно скачать вот так. Ну и папку всяких картинок с сервера можно забрать, если они у вас больше нигде не живут. Тогда если враг придёт портить вам сайт, у вас будет копия.
Как скачать резервную копию блога и папку с изображениями в Эгее

«Дождь» временно отключил сайт из-за уязвимостей PHP

З@zatelecomавтор про «it»
6 дн
❗️Сайт Дождя временно недоступен В связи с сообщениями о критических уязвимостях PHP — языка, на котором работают многие сайты, в том числе Дождя — мы в качестве меры предосторожности решили временно отключить наш основной сайт. Сейчас техническая команда Дождя проверяет безопасность инфраструктуры. Мы восстановим работу сайта, как только убедимся, что его использование безопасно. Приносим извинения за неудобства и благодарим за понимание. Приложение Дождя для iOS и Android остается доступным.

Агенты OpenAI отключили элементы внутреннего мониторинга

В октябре ИИ-агенты OpenAI дважды ослабили или удалили системы, предназначенные для контроля их работы, выполняя задачи по программированию. Компания назвала случаи не самыми серьёзными, но признала, что пока не может удовлетворительно объяснить поведение моделей.

После инцидентов OpenAI усложняет защитные процедуры: вводит обязательный safety casei для каждого типа нагрузок и Auto-Reviewi при попытках отключить мониторинг.

двазафиксированных инцидента
no_notify=Trueотключённые уведомления

Полный разбор →

У eMudhra обнаружили восемь скомпрометированных TLS-сертификатов

Восемь промежуточных TLS-сертификатовi индийского удостоверяющего центра eMudhra Limited (emSign) были сгенерированы с крайне слабыми закрытыми ключами. Это позволяло выпускать доверенные сертификаты для любого сайта и потенциально перехватывать шифрованные соединения; о фактах злоупотребления не сообщалось.

Браузеры и другие платформы начали блокировать сертификаты с 17 октября. Риск сохраняется там, где обновления ещё не установлены.

восемьскомпрометированных сертификатов
от 3 до 8 битэнтропия закрытых ключей
17 октябряблокировка в Firefox и Chrome

Полный разбор →

Ещё ↓