Киберразбор

Агенты OpenAI нашли почти тысячу уязвимостей в ядре Linux и придумали 10 новых методов атаки. Для этого ИИ проанализировал ~2,8 млн строк кода (около 7% всего ядра) и из 1724 подтвержденных багов сгенерировал 1169 эксплойтов для LPE, а после анализа дубликатов их число сократилось до 948. На весь проект, реализованный в рамках инициативы по защите инфраструктуры Patch the Planet, у OpenAI ушло $1,21 млн или $1279 на одну уязвимость. Если верить собственной оценке компании, то продав эти баги по рыночным расценкам программ bug bounty, выручить удалось бы от 19 до 66 млн долларов.

Discord переезжает на Rust — технический директор компании рассказал об этом в своём Twitter/X. Новый клиент станет гораздо легче и быстрее, а вот тем, кто пользуется кастомными клиентами или плагинами, придётся с ними попрощаться, ведь они встраиваются в текущую архитектуру Electron. Никаких дат пока нет, но мы очень ждём, ведь так?

Эта капча должна появиться на Binance. В связи с недавними событиями доказать, что ты не хакер из Северной Кореи, стало куда важнее, чем доказать, что ты не робот. К слову, сайт с этой абсурдной капчей подвергся DDoS-атаке практически сразу после публикации.

▶ Видео

Как проверить Linux-сервер на неожиданные SUID-файлы 👋 Приветствую в мире цифровой безопасности! Обычный юзер не может менять системные файлы или читать /etc/shadow. Но в Linux есть SUID: специальный бит, благодаря которому программа при запуске получает эффективные права владельца файла. ⏺Это нужно некоторым системным утилитам. Проблемы начинаются, когда SUID случайно появляется у самописного скрипта или стороннего бинарника, особенно если его владелец - root. ⏺Для начала найдём все SUID-файлы: sudo find / -xdev -type f -perm -4000 \ -print 2>/dev/null Ключ -xdev ограничивает поиск од…

Хостинг-провайдер Beget признал потерю бэкапов. Бинарные бэкапы VPS были безвозвратно утеряны, однако файловые резервные копии всего хостинга и облачной инфраструктуры удалось сохранить. Правда предоставить к ним доступ прямо сейчас Beget не может, поскольку серверы должны пройти проверку на наличие скрытых уязвимостей и вредоносных скриптов. Следов скачивания данных пользователей, предварительно, не обнаружено. Но пароли и ключи лучше на всякий случай сменить.

PATH Hijacking, часть 2: как поймать подмену команды в Linux 👋 Приветствую в мире цифровой безопасности! В прошлой части разобрали, как через $PATH можно заставить скрипт запустить чужой исполняемый файл. Но что делать, если подозрительный скрипт уже работает, а в вашей оболочке всё выглядит нормально? ⏺Сначала проверим окружение самого процесса. У systemd-сервиса или cron-задания $PATH может отличаться от того, что показывает терминал: tr ‘\0’ ‘\n’ < /proc/PID/environ | grep ‘^PATH=‘ Так можно увидеть переменную окружения, переданную процессу при запуске. Но если скрипт изменил $PATH уж…

🔐Кибербезопасность как стратегия: строим киберустойчивость с топ-экспертами Ландшафт угроз постоянно меняется, требования регуляторов растут.Как защитить критически важные активы компании в условиях жёстких бюджетных ограничений и новых нормативных вводных? Как объяснить руководству риски и обосновать бюджет на ИБ? На какие новые технологии защиты обратить внимание? На интенсиве «Кибербезопасность как стратегия» разберём эти и другие вопросы на практике вместе с ведущими экспертами ИБ. 📅20–21 ноября 2026 года 📍НИУ ВШЭ, МИЭМ (Москва, ул. Таллинская, 34) 💲Стоимость: 110 000 ₽ (скидки дл…

Apple добавила маркировку изображений, к которым прикасался ИИ. Отныне все фотографии, отредактированные в Image Playground, имеют цифровую метку SynthID и касается это не только новой iOS 27 — на более старых версиях системы водяной знак тоже появится. У нас, правда, из всего функционала работает только удаление объектов, смена перспективы и расширение кадра, но тем не менее.

Уязвимость с оценкой 10 баллов нашли в библиотеке zip для Rust. CVE-2026-115905 позволяет архиву обойти проверку безопасности под видом обычного PDF, после чего перезаписать системный скрипт на сервере при распаковке. Уязвимость есть во всех версиях библиотеки до 9.0.4 Чтобы защитить сервер нужно обновить zip до актуальной версии и включить enforce_header_consistency, поскольку контроль совпадения заголовков, в котором и кроется причина ошибки, по умолчанию отключён.

Google добавила больше 100 учебников в NotebookLM и каждым из них можно воспользоваться совершенно бесплатно. Причём книги из самых разных областей: там есть и гуманитарные науки, и математика, и экономика, и много чего ещё. По каждой из них можно задать вопросы встроенной нейронке и она соберёт вам конспект, тест, карточки, презентацию или целый подкаст. Изучаем тут.

▶ Видео