Новости

Уязвимость fastjson 1.2.68‑1.2.83: RCE в Spring Boot даже без AutoType

В версиях fastjson от 1.2.68 до 1.2.83 обнаружена удалённая уязвимость, работающая в Spring Boot при обычных настройках.

Софт

Claude: твои общие чаты и артефакты могли попасть в поиск Google

Функция «share chat» могла раскрыть твои разговоры и проекты в публичном индексе.

Как из патча за 10 дней сделали эксплойт против CertiGuard в AD

Исследователи опубликовали готовый инструмент, позволяющий атаковать CertiGuard и подменять учетные данные в Active Directory.

Claude Cowork от Anthropic пробил защиту macOS и открыл доступ к файлам

Эксплойт ShareRoot позволяет ИИ обходить песочницу macOS и читать/записывать любые файлы, включая учётные данные.

Telegram взламывают без СМС‑кода и кражи пароля: как работает новая атака

Исследователи обнаружили способ получить доступ к аккаунту Telegram, обходя двухфакторную аутентификацию и не требуя пароля.

Софт

Hugging Face допускает создание нелегальных дипфейков

Отчёт AI Forensics выявил, что большинство популярных моделей на Hugging Face легко генерируют нелицеприятные изображения без согласия.

ИИ

iOS 26.6: новые функции, исправления и способ обновления

Apple выпустила iOS 26.6 для всех поддерживаемых iPhone — узнай, какие баги исправлены и как быстро установить обновление.

Софт

Почему ИИ‑агенты «захлебываются» в старом контексте и как их спасти

87 % агентов умирают от устаревшего контекста, а не от галлюцинаций – разберём причины и предложим чеклист спасения.

ИИ

Bandai Namco раскрыла системные требования Ace Combat 8 и подтвердил защиту Denuvo

Игра получит официальные требования для 1080p с апскейлерами и будет защищена Denuvo.

Игры

Мастерская Steam разослала вирус вместе с картой Meccha Chameleon

Злоумышленник разместил заражённый файл в официальном Discord‑сообществе и раздал его через Steam Workshop, став жертвой почти 100 000 игроков.