Официальное расширение Claude Code на маркетплейсе Cursor подменили версией с бэкдором

На маркетплейсе для Cursor на протяжении 12 часов распространялась вредоносная версия официального расширения Anthropic Claude Code, которую успели установить около 5000 пользователей

Представители Anthropic заявили, что расследуют инцидент совместно со специалистами Cursor, а то, каким образом хакер смог выложить вредоносное расширение под легитимным ID anthropic.claude-code, остаётся загадкой

👩‍💻 Берлога программистов

Хакеры устроили кибератаку на морозильные камеры в продуктовых магазинах

Хакеры взломали морозильные камеры супермаркетов в Бельгии, Нидерландах, Эстонии, Люксембурге, Швеции и Ирландии, повысив температуру до 50 °C, из-за чего продукты в сотнях французских супермаркетов испортились

Атака была направлена на контроллеры холодильного оборудования датской компании Danfoss, и в общей сложности пострадали более 2 тыс. супермаркетов во Франции

👩‍💻 Берлога программистов

Специалисты Google обезвредили ботнет, состоявший из 1,3 млн Android-устройств

Специалисты Google вместе с полицией Японии и несколькими ИБ-компаниями нарушили работу ботнетс XCPE, в который входило более 1,3 млн Android-устройств — основными зараженными девайсами оказались ТВ-приставки

Эксперты подозревают, что китайский производитель
Videostrong Technology намеренно встраивал бэкдор в их прошивки на этапе производства, а затем продавал доступ хакерам

👩‍💻 Берлога программистов

Google лишит доступа к поиску американские школы, полностью запретившие ИИ компании — в Google объясняют это тем, что поиск и ИИ неразрывно связаны

Ограничение коснётся школ с Google Workspace for Education

При этом им будут доступны два ИИ-режима: AI Overviews с готовыми ответами и Guided Learning с пошаговыми объяснениями. Google считает, что последний поможет сократить списывание

👩‍💻 Берлога программистов

Discord перепишут на Rust!?

Тех директор Discord Станислав Вишневский официально подтвердил, что компания готовит новый клиент на Rust, из-за чего в тестах новый «Discord Phoenix» потребляет всего 290,2 МБ оперативки

Для сравнения, сейчас Discord у некоторых пользователей жрет 1-2 ГБ оперативки и более…

👩‍💻 Берлога программистов

OpenAI уже выпустила ИИ-хакера — GPT-6 Cyber

Компания действительно выкатила ИИшку специально для взлома любого софта: GPT-6 Cyber уже взломала ядро Linux и отыскала в нём более тысячи уязвимостей, а также обнаружила 81 новую крайне опасную дыру в Firefox

👩‍💻 Берлога программистов

ИИ-агенты OpenAI создали эксплоиты для 948 уязвимостей в Linux

OpenAI рассказала об эксперименте, проведенном с еще не выпущенной ИИ-моделью, предназначенной для решения задач в сфере кибербеза

За 30 часов ИИ-агенты нашли сотни уязвимостей в Linux, а также создали для них рабочие эксплойты — весь эксперимент обошелся в $1,2 млн в API-кредитах

👩‍💻 Берлога программистов

Anthropic выходит на биржу: что это значит и какие там цифры

Anthropic до сих пор была частной компанией, но сейчас выходит на первичное публичное размещение акций, то есть купить долю компании на бирже теперь сможет каждый. В мае она привлекла $65 млрд при оценке $965 млрд. Теперь компания подала документы на листинг на Nasdaq под тикером ANT. Для рынка это может стать одним из крупнейших IPO в истории, особенно учитывая сегодняшний тренд на ИИ.

Выручка за третий квартал составила $16,96 млрд, что в 12 раз больше, чем год назад. Но рост к прошлому кварталу упал со 144% до 47%, а из-за дорогих вычислительных мощностей на $5 млрд операционная прибыль $974 млн сменилась операционным убытком $567 млн (чистый убыток $23.3 млрд). Из-за этого инвесторы хотят увидеть оценку в $1,5–1,6 трлн вместо почти $2 трлн. Цену акций компания пока не назвала, а дебют ожидается до 26 ноября.

Самое время начать откладывать на акции ANT

👩‍💻 Берлога программистов

Готовы потроллить Сэма Альтмана?)

Недавно слова CEO OpenAI Сэма Альтмана вырвали из контекста, после чего в интернете начала распространяться информация, что якобы Сэм заявил, будто пользователи неэффективно используют свою оперативную память и лучше бы она работала в дата-центрах, а не в домашних ПК

После этого один разраб решил его затроллить и выпустил скрипт, который каждый день отправляет главе OpenAI письмо с отчётом о том, сколько оперативной памяти простаивает на вашем ПК 😂

Просто представьте, если Альтман будет получать тысячи таких писем:

Говорят, сейчас оперативку трудно достать, так что чувствую себя немного неловко, что у меня простаивает целых 8,6 ГБ. Всего установлено: 15,3 ГБ.

Я её не продаю, просто нравится знать, что она у меня есть!

Наверное, это и есть главная причина массовых банов в ChatGPT 😅

👩‍💻 Берлога программистов

У владельцев Trust Wallet угнали $5,57 после посещения порносайтов...

Пользователи iOS 18 сообщают о краже криптовалюты через уязвимость DarkSword: вредоносный код может запускаться при посещении заражённых сайтов в Safari и получать доступ к личным данным, в том числе и к криптокошелькам

Одна из пострадавших утверждает, что потеряла $16 428 после случайного нажатия на рекламу на сайте для взрослых...

Защититься можно простым обновлением iOS

👩‍💻 Берлога программистов

Создатели Qwen выпустили самую маленькую ИИ-модель

Компания Alibaba представила MNN-Pocket-0.3B — ИИ-модель, которая занимает всего 173 МБ и может работать прямо на смартфоне. Правда, нейронка понимает только китайский и английский языки

Зато в 11 тестах на программирование, математику и выполнение инструкций она набрала в среднем 50 баллов, что очень неплохо для таких крошечных размеров

👩‍💻 Берлога программистов

Anthropic выпустила Fable 5.2 и Mythos 5.2

Эти две новые версии моделей созданы специально для сложных технических задач — они стали лучше в программировании, рассуждениях и работе с визуальной информацией

Всего за 30 часов Fable 5.2 вместе с 1000 агентами доказала теорему Ферма, а затем с помощью этих же агентов ИИ с нуля написал ОС, в которой есть собственное ядро, драйверы диска, клавиатуры и сети, постоянное файловое хранилище, оконный интерфейс, экран входа, установщик и встроенная функциональность Claude

Также у Fable 5.2 заметно прокачали управление физическими роботами. В демонстрациях роботы под её управлением собирают кубик, откручивают крышку бутылки и рисуют изображение робота

Кстати, цена API снизилась на 20%: с $10/$50 до $8 за миллион входных и $40 за миллион выходных токенов

👩‍💻 Берлога программистов

Вчера Firefox исполнилось 22 года!

22 года назад, 9 ноября 2004 года, Mozilla выпустила Firefox 1.0 — первую стабильную версию браузера. Причём до релиза проект несколько раз менял своё название из-за авторских прав: сначала был Phoenix, затем Firebird, но в итоге стал Firefox

Причём первые 10 млн загрузок он набрал за 31 день вместо запланированных 100 — с этим ему помогло сообщество: у разработчиков не было денег на рекламу, поэтому ею занялись энтузиасты, которые собрали около $250 тысяч на продвижение 😳

👩‍💻 Берлога программистов