
Критична дупка в Gitea качва криптомайнери
CVE-2026-60004 е RCE с оценка 9.8 в diffpatch на Gitea. Кръпката излезе на 27 юли, а на 25 август CISA потвърди реални атаки с миньор.

CVE-2026-60004 е RCE с оценка 9.8 в diffpatch на Gitea. Кръпката излезе на 27 юли, а на 25 август CISA потвърди реални атаки с миньор.

Новите модели на Claude вграждат невидим воден знак в текста по метода SynthID-Text, а генерираните файлове получават подписани C2PA метаданни.

Нидерландският регулатор глоби Uber с 825 млн. евро, защото софтуер е блокирал профили на шофьори без реална човешка проверка. Компанията ще обжалва.

Canonical и UKRI финансират тригодишен докторантски проект в University of Bristol за автоматичен превод на стар C код в безопасен и поддържаем Rust.

От 24 август публичните гледания в YouTube се отчитат още при старта на видеото при всички формати. Парите на каналите остават вързани за engaged views.

Microsoft посочи драйвера inpoutx64 от софтуера за RGB осветление като причина за забивания, сини екрани и рестарти след августовската кръпка KB5121003.

Truffle Security провери 10 616 изтекли AWS ключа: 88% още работят, а 768 дават пълни администраторски права. Отделно 14 npm пакета носят бекдора RedC2.

Check Point показа как BTR.sys - собственият драйвер на Microsoft Defender - изтрива защитен софтуер от Ring 0, без нито един exploit. Microsoft няма да го кръпва.

Абонати в Португалия, Италия, Финландия, Испания и Румъния получиха имейли за нови цени от 12 октомври. Кой план колко струва и защо трябва да натиснете бутон.

TikTok и ByteDance плащат 400 млн. долара по спогодба с DOJ: 300 млн. веднага и още 100 млн., след като съдът отмени старото решение по Musical.ly.

CVE-2026-19478 е инжекция на код в GraphQL на GitLab с оценка 9.4. Кръпката излезе на 17 август, а две денонощия по-късно вече има реални атаки.

Nvidia лицензира Model Factory на Poolside за 6 млрд. долара и наема 109 души. Отделно влага 1 млрд. при оценка от 12 млрд., а основателите остават.