Пользоваться ИИ стали чаще, а платить — меньше. Revolut раскрыла свой главный лайфхак

Revolut отказался от дорогой схемы работы с ИИ-помощниками и уменьшил счета за генерацию кода примерно на 90%. Основной стала модель GLM от Z.ai с открытыми весами, запущенная на собственной инфраструктуре.

ИИ-конкуренты вычищают баги Google: Claude нашёл критическую дыру в Chrome, Codex — опасные ошибки в V8 и PDFium

Обычная веб-страница снова может стать способом выйти из защитной среды браузера. Google 3 ноября выпустила Chrome 157 и закрыла 213 проблем безопасности, включая семь критических.

Чужую память можно не только читать, но и менять. В Xen сломалась граница между виртуальными машинами

В Xen нарушилась изоляция, которая должна отделять виртуальные машины друг от друга. Разработчики гипервизора 3 ноября раскрыли две уязвимости, позволяющие вредоносной гостевой системе читать и изменять чужую оперативную память.

С виду — картинка, внутри — сценарий для записи на диск. Критическая дыра в Rails оценена в 9,8 балла

Файл под видом изображения может заставить веб-сервер записать данные в выбранное атакующим место. Разработчики Ruby on Rails закрыли критическую ошибку в Active Storage, компоненте для загрузки вложений.

Компания, которая охраняет вход для OpenAI и Anthropic, сама пустила хакера. ИИ-инструмент ARTEX вскрыл CRM WorkOS

Хакеры взломали внутреннюю систему WorkOS с помощью ИИ-инструмента ARTEX и получили доступ к контактам клиентов и служебной переписке.