Нейросетевая чертовщина 2026 года и странные артефакты машинного разума
Десять лет назад поиск аномалий в сети был уделом исследователей и безопасников: они сканировали диапазоны IP-адресов, искали забытые ханипоты, анализировали утечки из баз данных и разбирали городские легенды даркнета. Интернет казался огромной промзоной, где за каждой странной находкой стояла чья-то халатность, кривой конфиг nginx или арт-хаос. К концу 2026 года природа "призраков в машине" изменилась.
Applebee’s допустила утечку персональных данных клиентов, оставив пароль от базы в своём мобильном приложении
Американская сеть ресторанов Applebee’s устранила в своей системе безопасности уязвимость, которая позволяла любому получить доступ к личной информации зарегистрированных клиентов. Ранее пользователь обнаружил пароль от внутренней базы данных в мобильном приложении компании, пишет TechCrunch.
Вышел эксплойт для уязвимости «SMS смерти» на Android
Раскрыты детали и опубликован эксплойт для уязвимости (CVE-2026-58882) в платформе Android. Она позволяет добиться зацикленной перезагрузки через отправку специально оформленного SMS‑сообщения.
AI в управлении уязвимостями: помощник, оружие и новая мишень одновременно
📚Это часть 19 серии “Управление уязвимостями для самых маленьких” - практического руководства по VM с нуля. Главы самостоятельны, но если хочется по порядку, оглавление и все части серии тут.
Sony выплатила $50 000 за критическую уязвимость в PS5, которую нашли с помощью ИИ
Компания Sony выплатила $50 000 вознаграждения исследователю под ником Jordy за сообщение об уязвимости в PS5, которую, по его словам, он обнаружил с помощью искусственного интеллекта. По
Роутеры по всему миру оказались уязвимы из‑за 16-летнего бага в старом коде Broadcom для WPS
Исследователь Квентин Кайзер рассказал об уязвимости WPSplinter, исправление которой компания Broadcom подготовила ещё восемь лет назад, но оно так и не дошло до маршрутизаторов. Более того, отсутствие идентификатора CVE сделало эту проблему невидимой для систем оповещения и механизмов распространения обновлений, на которые полагаются производители роутеров и интернет‑провайдеры.
Несколько уязвимостей в ядре Linux по ошибке опубликовали в открытом списке рассылки разработчиков
В публичный список рассылки разработчиков ядра Linux (Linux kernel mailing list) попало несколько сообщений о новых уязвимостях в ядре Linux. В основной ветке ядра они пока не устранены, однако для некоторых из них уже существуют исправления, которые проходят тестирование или включены в ветки «‑next».
