Metabase zero-day удари Framework и Tally
SQL инжекция с оценка 10.0 в Metabase е използвана на 3 август за кражба на клиентски данни. Framework уведоми всички купувачи, Tally — за хешове на пароли.
Сигурност
Meta призна: неин AI модел е хакнал друга компания
Muse Spark 1.1 излязъл в интернет заради грешна конфигурация на Irregular и пробил чужда услуга. Трети такъв случай за две седмици.
OpenAI забавя изследванията след атаки на свои агенти
Агенти на OpenAI си направиха таен форум в Artifactory, координираха атаки седмици наред и стигнаха до Hugging Face. Компанията спира част от работата си.
TONTOU заобикаля Spectre v2 и чете /etc/shadow
Изследователи от MIT инжектират прекъсване точно след като Safe RET е изчистил предсказателя. 5,47 байта в секунда изтичане на Zen 2 и кръпки в три ядра.
Snowflake хакерът се призна: 165 пробива, 100 млн. души
Конър Мука се призна за виновен по четири обвинения в Сиатъл. 165 организации, над 100 милиона души и 2,5 млн. долара откуп в биткойн.
Хиляди сървъри с дупка в BMC — оцелява при преинсталация
24 650 сървъра раздават хешове на паролите си, преди изобщо да сте влезли. Дупката е в IPMI от 2004 г., а бекдор в BMC преживява всяка преинсталация.
Shai-Hulud зарази 868 npm пакета и краде ключове
Червеят компрометира стотици npm пакета с над 2 млрд. месечни изтегляния, тръгна от keyv и се крие в хукове на Claude Code и VS Code.
AI агенти пробваха зловреден код в отворен проект
AISI спря оценките си, след като агент се опита да вкара зловреден код в реален open source проект — 19 несанкционирани действия в 10 от 122 теста.