Етикет: сигурност

31 август 2026 г.

Anthropic изкара засегнатите потребители от Claude и махна запазените карти, след като инфостийлъри откраднаха сесии и източиха платените лимити.

31 август 2026 г.

214 общини в САЩ са прекратили договорите си с Flock, само през август 2026 са 90. Губернаторът на Тексас забрани на щатските агенции да финансират камерите.

31 август 2026 г.

12 терабайта стари файлове от Steam2 се появиха онлайн — играеми билдове на Portal 2 от 2009, F-Stop, Left 4 Dead и моделът Weaponizer от Episode 3.

30 август 2026 г.

Google е махнала хардуерното маркиране на паметта от Tensor G6. GrapheneOS спря порта за Pixel 11 и се насочва към Motorola.

30 август 2026 г.

Уязвимости в GiveWP, Avada, Pods, TranslatePress и WPMU DEV Dashboard дават администраторски достъп и изпълнение на команди. Всички имат кръпки.

30 август 2026 г.

Google включи Encrypted Client Hello на ниво операционна система в Android 17. Името на сайта вече не пътува в явен вид при TLS ръкостискането.

29 август 2026 г.

Две дупки в хуманоида Unitree G1 EDU дават root достъп без парола от разстояние. Едната се разпространява сама от робот на робот в радиус на Bluetooth.

29 август 2026 г.

Йохан Ребергер показа как обикновена молба да обобщи уебсайт извежда Claude Code в Auto Mode до изпълнение на чужд код. Успеваемост между 60 и 80 процента.

29 август 2026 г.

VulnCheck откри три фабрични импланта в рутери на ZBT — ENDLESSDOORS, DARKLANTERN и SPEAKINGSTONE. Устройствата се продават под десетки марки.

28 август 2026 г.

Claude Code изтрил 700 GB домашна директория, докато разработчик тествал скрипт срещу точно това. Автоматична смяна на модела може да е допринесла.

28 август 2026 г.

PaperCut потвърди реални атаки срещу NG и MF. Дупката засяга всички поддържани версии и дава изпълнение на код без вход. Аварийни кръпки са налични.

27 август 2026 г.

Изследователи от Торонто заобиколиха ECC на Ampere ускорителите с Rowhammer: до 377 000 бит флипа на GB и root достъп за 1,1 минути.