Google частично приостанавливает работу опенсорсной программы bug bounty из-за ИИ-слопа
Компания Google временно не принимает отчеты об уязвимостях через программу Open Source Software Vulnerability Rewards Program (OSS VRP). Причиной для этой паузы послужил резкий рост числа автоматизированных отчетов, созданных с помощью ИИ. Причем подавляющее большинство из них описывало баги, которых на самом деле не существовало. https://xakep.ru/2026/10/07/oss-vrp-slop/ 😁31😢4🔥2🎉2🤣1
Дата: 07 Октября 2026 14:35:27Apple ограничит полный доступ к диску в macOS из-за ИИ-агентов
Инженеры компании Apple планируют изменить механизм работы Full Disk Access (FDA) в macOS, чтобы приложения не могли получать доступ к файлам, почте, сообщениям и истории браузера без явного согласия пользователя. В компании объяснили, что проблема стала особенно острой с распространением автономных ИИ-агентов. https://xakep.ru/2026/10/07/ai-agents-fda/ 👍24😁13🤣5🔥4👏1
Дата: 07 Октября 2026 12:35:27Новая разновидность проблемы Spectre v2 угрожает процессорам Intel, AMD и Arm
Новая разновидность side-channel-атаки Spectre v2, получившая название Branch Target Reuse (BTR), позволяет извлекать секреты из памяти через JIT-движки. Исследователи уже продемонстрировали два рабочих эксплоита для Linux, которые способны похитить хеш root-пароля за несколько минут. https://xakep.ru/2026/10/07/spectre-btr/ 🔥10😭5🌚3🤣11
Дата: 07 Октября 2026 09:35:24Недавний взлом ФБР был связан с компанией-подрядчиком Accenture
Как сообщает агентство Reuters со ссылкой на два источника, знакомых с ходом расследования, ФБР добилось отстранения от работы специалиста компании-подрядчика Accenture. Считается, что именно этот человек отвечал за скомпрометированную хакерами систему и вовремя не установил патч (судя по всему, речь идет об Oracle PeopleSoft). В результате группировка ShinyHunters сумела похитить личные данные тысяч сотрудников ФБР. https://xakep.ru/2026/10/07/fbi-accenture/ 🤣20👍2🤔2👏1🦄1
Дата: 07 Октября 2026 07:35:23Новая партия бейсболок «Хакера»
Осенью погода меняется почти каждый день, но бейсболкам «Хакера» отдельный сезон не нужен. Они одинаково хорошо защитят тебя от ветра, дождя и солнца, а за счет лаконичной вышивки не похожи на скучный корпоративный мерч. Судя по тому, как быстро пустел наш склад, идея с бейсболками удалась, и мы уже заказали дополнительную партию. Сейчас в коллекции снова доступны все четыре варианта, так что самое время выбрать свой.
Дата: 07 Октября 2026 06:31:29Агенты OpenAI вносили правки в проекты Wikimedia и могли спровоцировать сбой
Представители Wikimedia Foundation сообщили, что ИИ-агенты компании OpenAI без разрешения редактировали вики-проекты, пытались скомпрометировать публичный Etherpad и создавали серьезную нагрузку на инфраструктуру проекта. По данным фонда, агенты пытались использовать сервисы Wikimedia как прокси для получения данных со сторонних сайтов. https://xakep.ru/2026/10/07/wikimedia-openai/ 🤣15🤮3🤬2💩2🔥1😁1
Дата: 07 Октября 2026 05:35:18Карты на стол! Проводим пентест POS-терминалов
Для подписчиков
В этой статье мы рассмотрим упрощенную схему инфраструктуры POS‑систем, а затем разберем пару кейсов из пентестов платежных приложений и инфраструктуры POS‑терминалов. Hardware‑аспекты и безопасность аппаратной части POS мы затрагивать не будем.
Американский военный получил 70 месяцев тюрьмы за атаки на AT&T, Verizon и другие компании
Бывшего солдата армии США Кэмерона Джона Вагениуса (Cameron John Wagenius), известного под никами kiberphant0m и cyb3rph4nt0…
Дата: 06 Октября 2026 14:34:40Лидером вымогательской группы KillSec оказался 16-летний подросток
В рамках международной операции KillSwitch правоохранительные органы ликвидировали инфраструктуру вымогательской группировки…
Дата: 06 Октября 2026 12:34:40В OpenAI заявляют, что прервали кампанию по дистилляции, связанную с Moonshot AI
Представители OpenAI сообщили, что заблокировали масштабную кампанию по дистилляции, участники которой пытались извлекать за…
Дата: 06 Октября 2026 09:34:40