CISOCLUB — медиа про ИБ и ИТ

Участники опроса оценили среднее сокращение времени на написание кода в 52%, но мейнтейнеры разбирают поток некачественных ИИ-правок.

Исследователи Wiz с помощью ИИ создали эксплойт PHP2Shell, который выполняет код на уязвимых серверах без аутентификации.

По предварительным данным Anthropic, Claude нашёл 493 проблемы безопасности в 25 проектах с открытым кодом.

В DuckDB 2.0 появился режим для ИИ-агентов, сокративший в тестах TPC-H объём вывода для модели на 59%.

FirstVDS не открывает внешний доступ к панели VMmanager 6, пока разработчик готовит новые патчи для уязвимости.

MEXC прекращает обслуживание пользователей из России и Беларуси, но сроки закрытия позиций и вывода активов сообщит каждому отдельно.

Ссылка на QR-авторизацию может привести к захвату аккаунта, если пользователь подтвердит вход, инициированный злоумышленником.

Мошенники используют интерес к обходу ограничений PlayStation 5, чтобы распространять вредоносные файлы и красть игровые аккаунты.

Intel и AMD перенесут оптимизации ZenDNN в общую библиотеку oneDNN, чтобы улучшить работу PyTorch на процессорах.

Менеджер паролей и многофакторная проверка снижают риск, что одна утечка откроет злоумышленникам сразу несколько аккаунтов.

В «Юниор-Лиге» «Биржи киберстартапов» победила «Верста», платформа координации промышленного транспорта.

OpenAI заявила о росте точности GPT-6.1 Sol при переносе программ с COBOL на другие языки без изменения их поведения.