Вакансия стала входом для Lazarus — Windows спасает только после обновления
12 августа раскрыта новая цепочка Operation Dream Job: поддельный найм ведёт к запуску вредоносного файла, а CVE-2026-68820 повышает права в Windows до SYSTEM.
|Новости| 43
Новости
QUASA запускает полностью локализованную платформу на французском языке, расширяя свой хаб экономики создателей Web3 по всему франкоязычному миру
Пользователи французской версии получают полный доступ к интегрированной модели QUASA «Зарабатывай → Учись → Работай → Трать»
|Новости| 29
QComment обещает свободный заработок, а отзывы спорят о выводе денег
QComment предусматривает оплату заданий и вывод средств, но не гарантирует стабильный доход. Доступ зависит от ранга и региона, а немногочисленные жалобы не доказывают системную невыплату.
|Новости| 37
Токен GitHub вырос с 40 до 520 символов: где сломается интеграция
Новый установочный токен GitHub App достигает примерно 520 символов вместо прежних 40. Проверить нужно весь путь секрета: от проверки формата и базы данных до прокси и журналов.
|Новости| 45
Под ледником Плутона мог течь жидкий азот: следы нашли спустя 11 лет
5 августа 2026 года NASA представила возможные следы выхода жидкого азота из-под ледника Плутона. Это интерпретация снимков New Horizons 2015 года, а не прямое обнаружение жидкости.
|Новости| 47
Hugging Face без путаницы: модели, наборы данных и Spaces решают разные задачи
Hugging Face Hub объединяет репозитории моделей, наборы данных и демонстрационные приложения. Выбор раздела зависит от цели: попробовать модель, скачать её или найти данные.
|Новости| 42
Ступень Falcon 9 пробила Луну: Danuri показал новый кратер
5 августа 2026 года верхняя ступень Falcon 9 столкнулась с Луной. Снимки Danuri показали новый кратер и потемневшую область в заранее рассчитанном месте удара.
|Новости| 74
TeamCity взламывают без пароля: CISA подтвердила активные атаки
5 августа CISA подтвердила активную эксплуатацию уязвимости в TeamCity On-Premises. Атакующему не нужна учётная запись, а неисправленный сервер открывает доступ к среде сборки.
|Новости| 37
OpenAI Presence нельзя подключить самостоятельно: что получает компания
OpenAI Presence доступен подходящим корпоративным заказчикам только как управляемое внедрение. Компания получает агента с интеграциями, проверками и контролируемым запуском.
|Новости| 41
Из 8000 приложений Microsoft 365 лишь 1069 раскрыли права и описание
Исследование, опубликованное 3 августа, охватило более 8000 приложений Microsoft 365. Только у 1069 удалось сопоставить публичное описание с набором разрешений.
|Новости| 40
93,4% популярных образов Docker Hub содержат критическую уязвимость
В препринте от 2 августа критические уязвимости выявлены в 93,4% изученных образов Docker Hub. Однако три сканера совпали лишь для 2,7% групп находок.
|Новости| 50
Скрытый текст превращает документы Word в переносчиков атаки на Copilot
Исследователь показал, как невидимая команда заставляет Copilot менять документы Word и копировать атаку дальше. Известные варианты заблокированы, но полного исправления пока нет.
|Новости| 42
Уязвимость ИИ-агента не помещается в CVE: исследователи предлагают APV
6 августа 2026 года исследователи предложили APV для учёта постоянных уязвимостей конфигурации ИИ-агентов. Это пока позиционная концепция, а не стандарт или новый класс риска.
|Новости| 30
ИИ-рецензенты слишком часто хвалят статьи — средняя оценка это скрывает
Препринт от 4 августа выявил: машинные рецензии выглядят подробными и связными, но завышают рекомендации, повторяют общую критику и неравномерно опираются на доказательства.
|Новости| 36
Как удалить геолокацию и другие метаданные из фото перед публикацией
Создайте отдельную копию фотографии, удалите из неё координаты и остальные метаданные, а затем повторно проверьте финальный файл локальным средством.
|Новости| 154