SafePay скомпрометировала не менее 600 организаций, а ведомства предупредили о взломе периметра и уничтожении резервных копий.
Разработчики PHP готовят экстренные исправления двух критических уязвимостей после сообщений об утечке информации о них до официального раскрытия.
GitHub тестирует сервис, который помогает блокировать опасные npm-зависимости до установки.
Финансовые власти G7 проверят, смогут ли согласованно реагировать на кибератаку с ИИ и сбой у общего поставщика.
Менее 100 китайских иероглифов хватило, чтобы запустить ИИ-агентов против сайтов компаний в четырёх странах.
Шанхайская лаборатория ИИ выпустила полную версию Atria Dawn. По данным лаборатории, окно контекста выросло до 512 тысяч токенов, но в таблице загрузок GitHub указаны 256 тысяч.
Calif опубликовала эксплойт для OpenBSD 7.9, который позволяет локальному пользователю получить права root через две уязвимости ядра.
Устаревшие NAS и камеры превращают в узлы прокси-фермы, а владельцы рискуют получить блокировки IP за чужие атаки.
Минцифры предлагает оценивать российское ПО не только по происхождению, но и по безопасности разработки, сборки и обновлений.
GitHub открыла общий доступ к ИИ-проверке изменений в pull request, которая ищет уязвимости в PHP и Shell/Bash.
После совещания Путина эксперты объяснили, почему импортозамещение без проверки стыков и резервирования ЦОДов создаёт новые риски.
XBOW с помощью GPT-5.6 Sol от OpenAI за шесть дней создала эксплойт Chrome, запускающий код в Windows при открытии страницы.
Google добавила в Antigravity SDK поддержку локальных ИИ-моделей, чтобы разработчики могли создавать и запускать ИИ-агентов на своих компьютерах.
Microsoft 13 октября выпустила рекордный пакет исправлений для более чем 1400 уязвимостей в Windows и других продуктах, включая одну уже используемую в атаках.
Опрос Chainguard показал, что 66% руководителей компаний с выручкой от $1 млрд откладывают исправление критических уязвимостей.