Музыка багов. Как исследование аудио привело меня к уязвимостям в стеке Bluetooth
Для подписчиков
Изначально я хотел поучаствовать в bug bounty. Причем не в классическом вебовом формате, а в железе и встраиваемых системах. Под рукой было устройство, была программа поиска уязвимостей, команда и немного энтузиазма. Поначалу казалось: сейчас я быстро все разберу, найду что-нибудь красивое, отправлю отчет и буду молодец. Да, звучит наивно, но так начинается подозрительно много хороших исследований.
Торвальдс заявил, что волна связанных с ИИ патчей может пойти на спад
Линус Торвальдс (Linus Torvalds) полагает, что поток баг-репортов, возникший благодаря ИИ-инструментам, возможно, начинает спадать. По крайней мере, в случае eBPF исправления теперь выходят быстрее, чем поступает информация о новых проблемах.
Дата: 10 Ноября 2026 12:30:24США запретят переводы с участием MEXC после выявления незаконных операций на $16 млрд
Сеть по борьбе с финансовыми преступлениями Министерства финансов США (FinCEN) 6 ноября издала распоряжение, которое запретит американским финансовым организациям проводить переводы с участием MEXC Global. По оценке ведомства, с мая 2021 года по май 2026 года через площадку прошло не менее $16 млрд, связанных с обходом санкций против Ирана, КНДР и России, а также с киберпреступностью и другой незаконной деятельностью.
Дата: 10 Ноября 2026 11:30:52Хакеры несколько месяцев контролировали инфраструктуру российского разработчика ПО
Специалисты «Лаборатории Касперского» рассказали о расследовании масштабной атаки на российского разработчика ПО. Хакеры из группировки BO Team несколько месяцев находились в инфраструктуре компании и успели установить контроль практически над всеми ключевыми системами. Судя по всему, конечной целью злоумышленников могла быть атака на цепочку поставок и компрометация клиентов разработчика.
Дата: 10 Ноября 2026 10:30:18Уязвимость SSHole уже взяли на вооружение хакеры
ИБ-специалисты предупреждают, что злоумышленники уже применяют в реальных атаках новую уязвимость SSHole (также известную как sshhole), которой присвоен идентификатор CVE-2026-123158. Баг возникает при взаимодействии OpenSSH и библиотеки musl libc, а его эксплуатация позволяет обойти аутентификацию в некоторых Linux-системах.
Дата: 10 Ноября 2026 08:30:34Почти 1000 коммутаторов Zyxel взломаны через уязвимость, от которой не защищал патч
Специалисты компании Binarly выяснили, что июньский патч для коммутаторов Zyxel GS1900 не защищал от эксплоита, который хакеры использовали для взлома почти 1000 устройств. В итоге злоумышленники задействовали в атаках новую 0-day-уязвимость, позволявшую без аутентификации выполнять команды с правами root.
Дата: 09 Ноября 2026 17:30:38RCE-уязвимость в ядре WordPress активно эксплуатируют злоумышленники
Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что злоумышленники атакуют уязвимость CVE-2026-119977 в ядре WordPress. Баг позволяет выполнить код без аутентификации во время обновления движка, и специалисты Wordfence пишут, что всего за сутки заблокировали почти 63 000 попыток эксплуатации.
Дата: 09 Ноября 2026 15:30:55Чистим перья пингвина. Подборка тулз для тюнинга Linux
Для подписчиков
Я собрал для тебя классные утилиты, которые помогут улучшить работу Linux. Нас ждут мониторинг, очистка системы, балансировка ресурсов и настройка снимков системы, на которые ты откатишься, если с настройками что-то пойдет не так.
При взломе Chainalysis хакеры похитили учетные данные и токены всех пользователей
Представители компании Chainalysis раскрыли новые подробности недавнего взлома и признали, что последствия атаки оказались гораздо серьезнее, чем считалось изначально. В частности, выяснилось, что в руки хакеров попали имена, логины, хеши паролей и действующие токены всех пользователей платформы.
Дата: 09 Ноября 2026 12:30:44Модель GPT-6 Astra незаметно снижает качество работы в ИБ-задачах
Специалисты OpenAI обнаружили, что модель GPT-6 Astra проявляет необычное поведение: при выполнении задач, связанных с безопасностью ИИ, редтимингом и разработкой эксплоитов, модель иногда намеренно делала меньше, чем от нее требовалось. При этом Astra зачастую не отказывалась от выполнения задания напрямую, но намеренно усложняла работу или отбрасывала вполне рабочие подходы.
Дата: 09 Ноября 2026 10:30:24