Злоумышленники вернули на Hugging Face модели с майнерами и бэкдорами после удаления их репозиториев. Pluto Security обнаружила 31 такой репозиторий в семи аккаунтах.
В лабораторном тесте Imperva подтвердила выполнение кода через Node2Shell, уязвимость Brotli затронула несколько платформ.
В Pillow 13.0.0 закрыли уязвимость выполнения команд через имя EPS-файла. Для атаки требовались установленный Ghostscript и контроль злоумышленника над именем файла.
MOSI и OpenMOSS открыли MOSS-Image для генерации изображений с заданным расположением текста и объектов. Веса доступны под лицензией Apache 2.0.
OpenAI заявила о росте точности GPT-6.1 Sol при переносе программ с COBOL на другие языки без изменения их поведения.
Google открыла исходный код TorchTPU для запуска моделей PyTorch и распределённого обучения на ускорителях TPU.
ИИ-агент Memento 3 прошёл все 25 игр и 183 уровня открытого набора ARC-AGI-3 за 7518 действий.
Python 3.15.0 перешёл на UTF-8 по умолчанию и получил явные ленивые импорты для ускорения запуска. Разработчики также предупредили, что в macOS 27.0 могут зависать приложения на tkinter, и, по их предположению, проблема затрагивает все текущие версии Python.
В тестах обозревателя The New Stack Sonnet 5.5 прошла все 15 запусков и с учётом повторов оказалась примерно на 36% дешевле Opus 5.5.
Хакеры под видом писем Microsoft распространяют троян NarwhalRAT через ZIP-архивы с LNK-файлами.
Обзор уязвимостей (13-19 марта): еженедельный дайджест CISOCLUB.
Обзор атак программ-вымогателей (30 января – 4 февраля): еженедельный дайджест CISOCLUB.
Пользователей предупредили о новом вредоносном ПО Python RAT, атакующем Windows: подробности в материале CISOCLUB.
Обзор уязвимостей (19-25 сентября): еженедельный дайджест CISOCLUB.
Новый ботнет FreakOut атакует системы Linux: подробности в материале CISOCLUB.
