Две критические уязвимости поставили под угрозу огромную часть интернета — из-за дыр в PHP по всему миру начали экстренно отключать сайты

Проблему назвали PHP2Shell. Исследователи обнаружили две уязвимости с оценкой 9,2 из 10, которые потенциально позволяют хакерам удалённо выполнять код на серверах.

Что происходит прямо сейчас:
— В Нидерландах отключили сайт парламента, а в Финляндии часть государственных сервисов. Также сообщается об отключении сайтов университетов;

— В сети появились демонстрации эксплойтов, а Cloudflare уже сообщила о первых попытках атак;

— Даже легендарный Rule34 впервые за 14 лет добровольно ушёл в офлайн, чтобы избежать возможного взлома, а 4chan перешёл в режим только для чтения.

NFS: Most Wanted полностью портировали в браузер — сразу после Underground 2

Культовая гонка теперь доступна бесплатно по одному клику. Никаких долгих загрузок и регистраций.

Пробуем сами: https://dezm0n.itch.io/nfs-most-wanted-web-port

Claude уже научился главному корпоративному навыку — говорить 'мы' когда накосячил сам.

Выяснилось, что двадцатилетнюю уязвимость PHP обнаружила модель GPT-5.6 Sol от OpenAI, но, как упоминалось ранее, исправление выпустили лишь для PHP 8.2 и новее. Старые версии 8.1 и ниже остались без патча, а эксперты опасаются, что после изучения исправления злоумышленники смогут с помощью ИИ атаковать устаревшие сайты и серверы. Старому вебу может грозить масштабная волна взломов.

Сегодняшнее обновление PS5 14.20 взломали всего за 8 ЧАСОВ — хакер master_s9 показал эксплойт для новой прошивки.

Sony пытается оперативно закрывать уязвимости: после демонстрации эксплойта на версии 14.10 обновление 14.20 вышло через два дня и закрыло дыру. Но вайбкодерам это не помешало.

Наконец-то нормальная консоль.

«Открой чёртов Claude Code, Си Джей!»

Разраб с помощью Opus 5.5 добавил в San Andreas миссию, где Си Джею надо навайбкодить приложение — а затем продать его инвесторам.

Си Джей через Claude делает бесполезный стартап и выманивает $100 млн у инвесторов, наобещав им всякого.

Гениально.

Никто больше не будет платить за платные программы

За последние дни случился гигантский прорыв в пиратстве — на Гитхабе вышла библиотека REA. Она будет работать с любым ИИ.

Она позволяет сделать личную копию (!) любого приложения. Это даже сложно назвать пиратством — скорее нарушением авторства.

Так, вайбкодер скопировал 4 платных приложения за день с macOS лично для себя. Он просто попросил удалить проверку лицензии. И всё сработало.

Фотошоп? Легко. Вегас? тоже. CapCut? Тем более. Вообще любой софт теперь доступен каждому.

Делаем видео в Claude без монтажа: появилась бесплатная библиотека из 700+ промтов для создания роликов через Opus 5.5.

В подборке есть все, от моушн-графики и объясняющих видео до извержения вулканов, пит-стопа «Формулы-1» и прогулки по Средиземью.

Самое крутое — Opus генерирует ролики кодом, а потом просто делает запись экрана. Поэтому нет типичных артефактов ИИ-видео: объекты не плывут, текст не ломается.

Сохраняем по ссылке

Nintendo Switch 2 взломали с помощью ИИ — вайбхакеры уже добавляют в Mario Kart World Питера Гриффина и Хацуне Мику.

Хакер PepsiPu смог запустить на консоли эксплойт NS2JB, который позволяет модифицировать игры и запускать самодельные приложения.

Поковырять можно тут.

Началось: хакеры научили ИИ автономно взламывать сайты — и теперь атакуют инфраструктуру самих нейронок. Вчера все офигевали от истории с PHP, но это только начало.

CrowdStrike опубликовала расследование, в котором раскрыла деятельность четырёх хакерских группировок. Оказалось, что преступники уже используют Claude Code не просто для написания вирусов, а как автономных исполнителей реальных кибератак.

1. ИИ взламывал больницы практически самостоятельно. Один из хакеров создал систему из двух агентов Claude Code: первый руководил операцией и выбирал цели, второй выполнял команды. Таким образом преступник скомпрометировал не менее 15 медицинских организаций Аргентины.

2. Хакеры без серьёзной подготовки получили мощное оружие. CrowdStrike обнаружила злоумышленника, который подключил к Claude Code 819 готовых инструментов и использовал нейросеть для атак. Несмотря на слабые знания кибербезопасности, ему удалось взломать несколько государственных сайтов Индонезии и других организаций.

3. Теперь взламывают инструменты для работы с ИИ. 21 октября хакеры заразили популярную библиотеку LiteLLM, через которую разработчики подключаются к ChatGPT, Claude и Gemini. В официальное обновление встроили вирус для кражи паролей, облачных учётных данных и API-ключей. Заражённая версия распространялась почти два часа. При этом LiteLLM скачивают примерно 23 миллиона раз в неделю (!)

4. Под ударом оказались целые облачные платформы. Railway сообщила, что злоумышленники могли получить доступ к секретным данным клиентов, включая API-ключи и пароли баз данных. Компания временно остановила развёртывание приложений и призвала всех пользователей заменить ключи.
Ещё хуже ситуация у Zeabur. После октябрьского взлома компания подтвердила утечку 3,2 миллиона записей с переменными окружения и данных 321 тысячи аккаунтов.

5. За украденные ключи уже расплачиваются обычные пользователи. После взлома OpenCode Console злоумышленники получили потенциальный доступ к API-ключам части клиентов.

Если коротко: раньше хакеру требовались серьёзные технические навыки для сложной атаки, а теперь — нет. Порог входа в киберпреступность упал фактически до нуля. Нас ждёт оооочень интересное время.

AGI

Именно поэтому она восхищает столько мужчин по всему миру

Разработчик смог добиться, чтобы интерфейс приложений на айфоне реагировал на магниты.

Это реализовано с помощью небольшой модели, которая считывает данные встроенного магнитометра и сообщает элементам интерфейса, где именно сейчас находится магнит.

Изначально Magnetic UI сделали для SwiftUI, но авторы также добавили возможность реализовать такое на Android.

Нейронки Alibaba пишут более дырявый код, если пользователь американец. Qwen3-Coder попросили сделать сервис для двух подрядчиков. Приложения для заказчика из США удалось взломать в 70% случаев, для китайского — в 59%. Просьба писать безопасный код сделала хуже. После этого для американцев доля дыр в коде выросла до 74%.

Cyberpunk 2077 вышел в браузере

Его тоже портировали с ИИ, как и GTA 5 и сотни (а может и тысячи) других игр за последнее время.

Порт сделан как будто для Switch 2 или ПК-картошки, зато плюс-минус работает на всём. Даже на смартфонах (!), по заявлению автора.

Играем вместо учёбы и работы — здесь.

Шанс лично поговорить с создателем квантового компьютера маловероятен, но не равен нулю. И вот он.

24 октября на Московском инвестиционно-промышленном форуме выступит Илья Семериков. Он кандидат физико-математических наук, заведующий лабораторией ФИАН и руководитель научной группы Российского квантового центра. И вместе с командой уже сейчас работает над созданием квантовых компьютеров в России. Семериков расскажет, как отдельный ион становится носителем квантовой информации, зачем процессору лазеры и что приходится решать физикам и инженерам, чтобы лабораторная установка стала работающим вычислительным устройством. Из возможностей, которые нельзя пропускать: ученому можно будет лично задать вопрос.

В общем и целом на форуме можно узнать, чем живет московская промышленность (спойлер: там масштабы какие-то сумасшедшие), как технологии меняют рынок и где искать новые возможности для бизнеса и инвестиций.

Сегодня информация — самый ценный актив. А на форуме она бесплатная. За регистрацией сюда.

Оно и видно

Практически весь код для клиентов Telegram теперь вайбкодят. Об этом рассказал разработчик официального приложения мессенджера для macOS.

Он также заявил, что «любого, кто до сих пор пишет код вручную, следует уволить»

В Telegram можно будет собрать армию ИИ-агентов — в мессенджере можно будет подключать ChatGPT, Claude, Gemini, Grok и другие модели. Функцию нашли в бете Telegram для macOS 13.1.0. Юзеры смогут добавлять свой API-ключ и выбирать нужный сервис — обращаться к нему можно будет через прямой запрос. Сейчас поддерживаются OpenAI, Anthropic, Google, xAI и OpenRouter — есть возможность подключить сразу несколько провайдеров и переключаться между ними. Пока функция ещё не доступна обычным пользователям, и точный формат работы неизвестен.