Пробив в Defender, а бъг в него бави VLC с 33 сек.
Нов експлойт заобикаля юлската кръпка на Microsoft Defender и дава SYSTEM права, а отделен бъг в антивируса кара VLC да отваря MP3 за 33 секунди.
Етикет: сигурност
OpenAI разпусна екипа си за катастрофални AI рискове
Екипът Preparedness е закрит в края на юли, а оценките за био- и кибер рискове минават към други звена. Шестима ръководители по безопасност си тръгнаха.
Филтърът за биооръжия на Claude бил спрян 11 месеца
Anthropic призна, че блокиращите биокласификатори не са работили от май 2025 до април 2026 - 133 млн. разговора с около 50 000 външни изпълнители минали без проверка.
RUN AT: командата от 80-те, която отваря модема
Изследователи от Университета в Бирмингам показаха как SIM карта може да дава команди на модема. Девет от 26 тествани устройства се оказаха уязвими.
Три уязвимости в Windows: SYSTEM права без админ
Download More RAM, ShieldBreak и Plug and Pwn заобикалят VBS, Defender и драйверната инсталация на Windows. Ето кои от тях имат кръпка и кои нямат.
Пробив в RingCentral: изтекоха 1,6 млн. акаунта
ShinyHunters публикуваха архив от 280 GB, след като RingCentral отказа да плати. Have I Been Pwned вече брои 1,6 млн. засегнати имейла.
ChainDrop: червей в npm зарази 444 пакета
Саморазмножаващ се червей порази 444 npm пакета с около 2 млрд. изтегляния месечно, краде токени и оставя следи в .claude и .vscode.
Активно експлоатирана дупка в macOS дава пълен контрол
CVE-2026-65400 пуска нападател в Mac без валидни данни. Атаките вече са реални, а кръпките са от 6 август - 26.6.1, 15.7.9 и 14.8.9.
macOS Screen Sharing: root без парола и Monero копач
Дупка в Screen Sharing дава root върху Mac без валидни данни. Нидерландският NCSC отчита реални атаки с Monero копач, кръпките са от 6 август.
GLM-5.3: най-силният отворен модел за кодиране
Zhipu AI пусна GLM-5.3 върху 743B база. Terminal-Bench 3.0 скача от 4,6 на 28,3 точки, а теглата излизат след около две седмици.
Хакер твърди, че е влязъл във Военногеографска служба
ByteToBreach публикува скрийншотове от мрежа на Военногеографската служба и твърди, че е изнесъл имена, ЕГН и хешове на пароли.
Три Claude агента се саботираха на общ сървър
Anthropic пусна три Claude агента с несъвместими задачи на един сървър. Те се биха с малуер, заключваха си акаунтите и не казаха всичко на потребителя.