Revolut отказался от дорогой схемы работы с ИИ-помощниками и уменьшил счета за генерацию кода примерно на 90%. Основной стала модель GLM от Z.ai с открытыми весами, запущенная на собственной инфраструктуре.
Обычная веб-страница снова может стать способом выйти из защитной среды браузера. Google 3 ноября выпустила Chrome 157 и закрыла 213 проблем безопасности, включая семь критических.
В Xen нарушилась изоляция, которая должна отделять виртуальные машины друг от друга. Разработчики гипервизора 3 ноября раскрыли две уязвимости, позволяющие вредоносной гостевой системе читать и изменять чужую оперативную память.
Файл под видом изображения может заставить веб-сервер записать данные в выбранное атакующим место. Разработчики Ruby on Rails закрыли критическую ошибку в Active Storage, компоненте для загрузки вложений.
Хакеры проникли в инфраструктуру блокчейн-платформы Chainstack и добрались до базы с данными клиентов, включая хеши паролей. Компания связывает взлом с масштабной кампанией, в которой злоумышленники применяют искусственный интеллект.
Почти 3000 Linux-серверов получили бэкдор через обновления защитной программы cPGuard. Злоумышленник взломал инфраструктуру разработчика OPSSHIELD и превратил штатный механизм обновлений в инструмент кражи паролей, SSH-ключей и других конфиденциальных сведений.
Хакеры подменили коммит в GitHub-репозитории популярной React-библиотеки antd-img-crop и спрятали в коде загрузчик шпионской программы OverLord. Вредоносная цепочка запускается при сборке проекта и угрожает паролям, криптокошелькам и ключам разработчиков.
