Принесли вам Spotlight на стероидах.

DigUp является «умным» аналогом системного поиска и упрощает работу с файлами на macOS.

Инструмент может анализировать документы, фотографии и видео, а также код, чтобы вы могли просто написать «пункт про животных в договоре аренды» и увидеть нужную страницу в конкретном файле.

Тулза работает полностью локально и поддерживает больше 100 языков, а еще авторы обещают сделать версии для Linux и Windows.

Пробуем тут.

Разработчики в Epic Games больше не пишут код руками, вообще.

Руководство компании заинтересовано в переходе на «AI first» разработку — сотрудников обязали использовать нейросети на всех этапах работы. Код теперь должна полностью генерировать Claude, а люди будут лишь проверять её на ошибки и вносить правки. Помимо этого, нейросетям отдадут и генерацию игрового арта с графикой.

Если верить СМИ, сотрудники Epic Games удивлены не меньше нашего и надеются, что руководство одумается и отменит эту инициативу.

Хакеры атакуют даже холодильники: инцидент с системами охлаждения, используемыми в сотнях французских супермаркетов, обернулся миллионными убытками.

Злоумышленники дистанционно запустили режим разморозки и подняли температуру в холодильных камерах до 50 °C. Целых 6 часов продукты буквально плавились, из-за чего торговым сетям пришлось полностью уничтожить испорченное продовольствие. Совокупный ущерб только за один день оценивается в десятки миллионов евро.

Для этого хакеры атаковали централизованные контроллеры датской компании Danfoss. Мало того, что большинство из них устарели, были сняты с поддержки или работали на старых версиях ПО, так еще и панели управления этим железом просто торчали в интернет, чтобы инженерам было удобно обслуживать их удаленно.

DomainTools нашла гигантский VPN-туннель из Ирана — всего один домен выдавал до полумиллиона запросов в секунду.

События происходили еще в марте этого года: инженеры зафиксировали перегрузку серверов и выяснили, что всего один домен (supaghost.cc) увеличил глобальный поток данных компании в полтора раза. Как итог за несколько дней через него прошло ~40 миллиардов записей. А следом появилась еще сотня доменов, преимущественно в зоне .ir

Всплеск начался спустя сутки после того, как США и Израиль нанесли удары по Ирану и аналитики предполагают, что за этим могут стоять иранские власти, которые использовали туннель для экстренного резервного копирования критически важных данных за пределы страны. Для рядовых граждан трафика уж слишком много.

Claude Code в очередной раз снёс домашнюю директорию пользователя по ошибке.

Субагент занимался чисткой своих временных файлов и решил, что лучшим способом будет rm -rf в домашней папке пользователя.

Но это еще не все: нейронка поняла свою ошибку и даже сообщила юзеру о том, что удаление было остановлено и данные целы. Только на самом деле удаление продолжалось еще около часа и в мусорку отправились 116 ГБ данных, включая проекты, инструменты, ключи и токены доступа.

Доступ к государственному реестру Дании оказался закрыт паролем «123456».

Хакер взломал одну из учетных записей датской компании Pays ApS, которая имеет доступ к национальной базе населения. Правда весь взлом заключался в вводе пароля из 6 цифр, ведь никакой 2FA настроено не было. Более того, целых 3 аккаунта компании, включая учетку администратора, были защищены этим паролем.

Как итог к реестру было сделано более 14 миллионов автоматических запросов и извлечено ~8,8 млн записей. В Дании даже нет столько жителей и именно эта странность стала первым шагом к обнаружению взлома.

Anthropic придумала собственный аналог Git, потому что творение Линуса Торвальдса перестало справляться с объемами кода, генерируемыми ИИ.

Для понимания: В мае 2026 года в репозиторий Anthropic вносилось около 2,5 тысяч изменений в день, а к сентябрю эта цифра выросла до 30 тысяч. Системы автоматической проверки скачивают код около 25 млн раз в день, поэтому использование обычного Git создавало бы нагрузку более 600 петабайт трафика в сутки.

Новоиспеченный Scion же хранит всю историю и проводит вычисления на сервере, а разработчик/ИИ скачивает только те файлы, которые ему нужны прямо сейчас. С созданием инструмента 7 инженеров компании (и нейронки) справились менее чем за полгода и в основном люди выступали в роли надзирателей-проектировщиков.

Следующий шаг — совместная работа с GitHub и GitLab и перенос лучших архитектурных идей из Scion, ведь по мнению инженеров Anthropic крупные IT-компании столкнутся со схожей проблемой в течение ближайшего года.

$250 тысяч от Google получат исследователи, которые смогли взломать Chrome.

Если быть точнее, то команде удалось собрать цепочку уязвимостей, позволяющую полностью скомпрометировать компьютер через браузер. А помогала им в этом GPT-5.6 Sol.

И хотя на первый взгляд поиск эксплойтов выглядит очень выгодно, без вложений обойтись не получится — исследователи потратили порядка $40 тысяч на вычислительные ресурсы, прежде чем им удалось найти эту цепочку уязвимостей.

Больше никаких утечек от Cyberleek — хакер обиделся на комьюнити и выпустил прощальный манифест.

Cyberleek заявил, что просто хотел собрать «пожертвования» в собственной крипте и никого не обманывал, но условия выполнены не были, поэтому сливать имеющийся билд GTA VI на 200 ГБ он не собирается.

Хакер также показал отрывок финальной кат-сцены без каких-либо спойлеров и напоследок пригрозил, что если его поймают, игра все-таки попадет в сеть. В противном же случае утечек от него больше появиться не должно.

Верим?

Безопасники нашли критическую уязвимость в Ghostscript, позволяющую выполнять произвольный код на стороне сервера.

Ошибка связана с некорректной обработкой изображений, компоненты которых имеют разное разрешение и используют меньше 8 бит для хранения одного значения.

Специалисты из Wordfence выяснили, что специально подготовленный PDF с изображением формата JPEG 2000 приводит к повреждению памяти и потенциально позволяет добиться удаленного выполнения кода.

«Потенциально» только потому, что их собственные тесты не увенчались особым успехом: из 10 240 попыток эксплуатации бага в Linux-пакетах ни одна не привела к удаленному выполнению кода. Добиться этого удалось лишь на специально подготовленном тестовом сервере.

P. S. Ghostscript входит в состав многих дистрибутивов Linux и используется различными приложениями для обработки документов, включая ImageMagick, GIMP, Inkscape и др.

Microsoft пропатчила почти 1,5 тысячи уязвимостей в рамках октябрьского «вторника обновлений».

Инженеры исправили рекордные 1413 уязвимостей, две из которых были zero-day — одна даже использовалась в реальных атаках.

А еще компания представила новый подход к приоритизации патчей, призванный помочь администраторам разобраться с таким количеством исправлений.

Claude Code заменил почти всех джунов, но пока что только в Anthropic.

Компания отчиталась о внутренних изменениях и последствиях внедрения ИИ: доля джунов среди новых специалистов упала втрое — с 27% до 9%, при этом сам штат за это время тоже вырос втрое.

Помимо этого нейронки сделали сотрудников существенно продуктивнее.

Ключевое — работать.

Хакеры взломали OpenCode — об этом компания рассказала в своем Twitter/X.

Злоумышленники получили доступ к легаси системе компании, где хранились данные. В результате были скомпрометированы API-ключи, которые пользователи привязывали к своим аккаунтам. На Reddit уже появились жалобы юзеров, столкнувшихся с резко выросшими расходами.

В OpenCode заявляют, что взлом коснулся лишь 1,4% от всех пользователей и всем пострадавшим уже выслали письмо об утечке на почту.

Если в игре нет кооператива, это еще не значит, что поиграть с друзьями не получится.

На просторах интернета появился плагин для ИИ-агентов, созданный специально для модификации одиночных игр.

Он подключается Claude Code, Codex или Cursor, после чего нейронка может найти и доделать заброшенный мод на кооператив для интересующей вас игры, или же написать новый с полного нуля.

Среди игр, которым таким образом уже подарили мультиплеер, есть Fallout: New Vegas, S.T.A.L.K.E.R., Deus Ex, Dungeon Keeper и Zelda.

GitHub проекта тут.