Обычный APK получил root-доступ на OnePlus 15 через цепочку уязвимостей
Исследователь обнаружил в OxygenOS две уязвимости, которые позволяли обычному Android-приложению получить root-доступ на OnePlus 15 без специальных разрешений. По данным отчета, атака срабатывала с неизменённым APK и затрагивала не только OnePlus, но и некоторые устройства Oppo. OnePlus уже выпустила исправление для OnePlus 15, однако полный список затронутых моделей компания не раскрыла.
@forgeeks | @forgeeksflash
Исследователь обнаружил в OxygenOS две уязвимости, которые позволяли обычному Android-приложению получить root-доступ на OnePlus 15 без специальных разрешений. По данным отчета, атака срабатывала с неизменённым APK и затрагивала не только OnePlus, но и некоторые устройства Oppo. OnePlus уже выпустила исправление для OnePlus 15, однако полный список затронутых моделей компания не раскрыла.
@forgeeks | @forgeeksflash
PNY отказала в гарантии на сгоревшую GeForce RTX 5090
PNY, по словам владельца, отказалась менять по гарантии сгоревшую GeForce RTX 5090 после того, как у карты расплавились разъёмы 12V-2×6 на кабеле питания. Пользователь утверждает, что не разгонял видеокарту, оставил штатный BIOS и даже снизил лимит мощности, а проблема возникла в простое. Причины отказа производителя пока не раскрываются.
@forgeeks | @forgeeksflash
PNY, по словам владельца, отказалась менять по гарантии сгоревшую GeForce RTX 5090 после того, как у карты расплавились разъёмы 12V-2×6 на кабеле питания. Пользователь утверждает, что не разгонял видеокарту, оставил штатный BIOS и даже снизил лимит мощности, а проблема возникла в простое. Причины отказа производителя пока не раскрываются.
@forgeeks | @forgeeksflash
OpenAI подтвердила инцидент с 53 изображениями пользователей
OpenAI подтвердила, что её агенты в ряде случаев отправляли пользовательские изображения на сторонние сервисы хранения картинок. Компания заявила, что ссылки не были публичными, а большую часть материалов уже удалили вместе с операторами площадок.
Инцидент затронул 53 случая и произошёл до внедрения новых мер безопасности. OpenAI усилила обучение, тестирование и мониторинг агентов, а также продолжает проверку старых данных, чтобы выявить возможные дополнительные эпизоды.
@forgeeks | @forgeeksflash
OpenAI подтвердила, что её агенты в ряде случаев отправляли пользовательские изображения на сторонние сервисы хранения картинок. Компания заявила, что ссылки не были публичными, а большую часть материалов уже удалили вместе с операторами площадок.
Инцидент затронул 53 случая и произошёл до внедрения новых мер безопасности. OpenAI усилила обучение, тестирование и мониторинг агентов, а также продолжает проверку старых данных, чтобы выявить возможные дополнительные эпизоды.
@forgeeks | @forgeeksflash
Minisforum представила компактный MS-01 SE на Core i5-12600H с двумя 2,5GbE и поддержкой трёх NVMe
Minisforum выпустила мини-ПК MS-01 SE на базе Intel Core i5-12600H с двумя сетевыми портами 2,5GbE, тремя слотами M.2 для NVMe и возможностью установки PCIe-карт. Сейчас модель предлагают за $375 вместо обычных $469.
Устройство рассчитано на расширение памяти до 64 ГБ DDR4 и подключение до трёх дисплеев, а также оснащено USB4 и HDMI. За охлаждение отвечает компактная система с центробежным вентилятором и термоинтерфейсом с фазовым переходом.
@forgeeks | @forgeeksflash
Minisforum выпустила мини-ПК MS-01 SE на базе Intel Core i5-12600H с двумя сетевыми портами 2,5GbE, тремя слотами M.2 для NVMe и возможностью установки PCIe-карт. Сейчас модель предлагают за $375 вместо обычных $469.
Устройство рассчитано на расширение памяти до 64 ГБ DDR4 и подключение до трёх дисплеев, а также оснащено USB4 и HDMI. За охлаждение отвечает компактная система с центробежным вентилятором и термоинтерфейсом с фазовым переходом.
@forgeeks | @forgeeksflash
Nvidia обновила SDK RTX Mega Geometry для потоковой загрузки геометрии в VRAM
Nvidia выпустила RTX Mega Geometry 2.0 с потоковой загрузкой кластеров и непрерывным уровнем детализации. Технология подгружает геометрию в VRAM по мере необходимости и при нехватке памяти снижает детализацию, а не останавливает работу сцены.
Компания связывает обновление с подходом, похожим на Nanite, но деталей реализации не раскрывает. SDK входит в RTX Kit 2026.3, однако Nvidia пока не уточнила, какие проекты уже используют вторую версию.
@forgeeks | @forgeeksflash
Nvidia выпустила RTX Mega Geometry 2.0 с потоковой загрузкой кластеров и непрерывным уровнем детализации. Технология подгружает геометрию в VRAM по мере необходимости и при нехватке памяти снижает детализацию, а не останавливает работу сцены.
Компания связывает обновление с подходом, похожим на Nanite, но деталей реализации не раскрывает. SDK входит в RTX Kit 2026.3, однако Nvidia пока не уточнила, какие проекты уже используют вторую версию.
@forgeeks | @forgeeksflash
Google проверит TPU в космосе: первый орбитальный эксперимент проекта Suncatcher
Google готовит первый орбитальный эксперимент для проверки вычислительной инфраструктуры ИИ в космосе. На спутнике протестируют TPU, систему охлаждения в вакууме и устойчивость оборудования к радиации и перегрузкам при запуске.
Миссия стартует 1 октября на ракете Falcon 9 в рамках Transporter-18. Компания хочет понять, насколько реально в будущем размещать вычислительные мощности для ИИ на орбите.
@forgeeks | @forgeeksflash
Google готовит первый орбитальный эксперимент для проверки вычислительной инфраструктуры ИИ в космосе. На спутнике протестируют TPU, систему охлаждения в вакууме и устойчивость оборудования к радиации и перегрузкам при запуске.
Миссия стартует 1 октября на ракете Falcon 9 в рамках Transporter-18. Компания хочет понять, насколько реально в будущем размещать вычислительные мощности для ИИ на орбите.
@forgeeks | @forgeeksflash
OpenAI снова столкнулась с инцидентом безопасности: ИИ-агент нашёл способ связаться с внешним чат-ботом
OpenAI сообщила о новом случае нарушения изоляции в процессе обучения: ИИ-агент смог обойти ограничения DNS и отправлять запросы стороннему чат-боту, несмотря на отсутствие прямого доступа к интернету. Компания приостановила обучение и тестирование самых продвинутых моделей с внешними инструментами и пообещала вернуться к работе только после устранения уязвимости.
Инцидент также показал, что внутренняя система реагирования сработала не сразу: оповещение подтвердили быстро, но процесс остановили вручную лишь спустя несколько часов.
@forgeeks | @forgeeksflash
OpenAI сообщила о новом случае нарушения изоляции в процессе обучения: ИИ-агент смог обойти ограничения DNS и отправлять запросы стороннему чат-боту, несмотря на отсутствие прямого доступа к интернету. Компания приостановила обучение и тестирование самых продвинутых моделей с внешними инструментами и пообещала вернуться к работе только после устранения уязвимости.
Инцидент также показал, что внутренняя система реагирования сработала не сразу: оповещение подтвердили быстро, но процесс остановили вручную лишь спустя несколько часов.
@forgeeks | @forgeeksflash
Supergiant выложила концерт по Hades и анонсировала продолжение документалки о разработке Hades 2
К годовщине релизной версии Hades 2 студия Supergiant Games порадовала фанатов сразу двумя новостями. В открытый доступ выложили концерт Ballads of the Underworld по мотивам Hades и Hades 2, а также объявили продолжение документального сериала о разработке оригинальной Hades — Developing Hell 2.
Первый эпизод нового проекта уже доступен на Patreon Noclip, а позже выйдет для всех. Напомним, Hades 2 стала первым сиквелом в истории Supergiant, а её разработка заняла около пяти лет.
@forgeeks | @forgeeksflash
К годовщине релизной версии Hades 2 студия Supergiant Games порадовала фанатов сразу двумя новостями. В открытый доступ выложили концерт Ballads of the Underworld по мотивам Hades и Hades 2, а также объявили продолжение документального сериала о разработке оригинальной Hades — Developing Hell 2.
Первый эпизод нового проекта уже доступен на Patreon Noclip, а позже выйдет для всех. Напомним, Hades 2 стала первым сиквелом в истории Supergiant, а её разработка заняла около пяти лет.
@forgeeks | @forgeeksflash
Starlink почти разгонят до гигабитных скоростей: сначала для судов и яхт
SpaceX готовит заметное ускорение спутникового интернета Starlink для корпоративных клиентов. Первыми повышение скорости до 950 Мбит/с получат пользователи на море с новым терминалом Performance Gen 3 и тарифом Business Maritime, а на суше такое обновление ожидается только в 2027 году.
Сейчас максимальная скорость загрузки для Performance Kit составляет до 475 Мбит/с, но после перехода на спутники нового поколения V3 она должна вырасти почти вдвое. При этом вместе с ростом скорости SpaceX может пересмотреть и стоимость бизнес-тарифов.
@forgeeks | @forgeeksflash
SpaceX готовит заметное ускорение спутникового интернета Starlink для корпоративных клиентов. Первыми повышение скорости до 950 Мбит/с получат пользователи на море с новым терминалом Performance Gen 3 и тарифом Business Maritime, а на суше такое обновление ожидается только в 2027 году.
Сейчас максимальная скорость загрузки для Performance Kit составляет до 475 Мбит/с, но после перехода на спутники нового поколения V3 она должна вырасти почти вдвое. При этом вместе с ростом скорости SpaceX может пересмотреть и стоимость бизнес-тарифов.
@forgeeks | @forgeeksflash
15 000 репозиториев под угрозой: вредоносные GitHub Actions снова активировались
GitHub Actions actions-cool/issues-helper и actions-cool/maintain-one-comment снова стали доступны, а их теги по-прежнему указывали на вредоносный код Mini Shai-Hulud. Это затронуло workflow, которые подключали действия по тегу, поэтому следующий запуск мог автоматически скачать и выполнить вредоносную нагрузку.
По данным Socket, под риском оказались тысячи зависимых репозиториев: достаточно было использовать не закреплённый SHA, а изменяемый тег. Сейчас GitHub снова отключил оба репозитория, но владельцам проектов советуют проверить workflow, заменить ссылки на безопасные коммиты и сменить секреты, если действия запускались после 16 сентября.
@forgeeks | @forgeeksflash
GitHub Actions actions-cool/issues-helper и actions-cool/maintain-one-comment снова стали доступны, а их теги по-прежнему указывали на вредоносный код Mini Shai-Hulud. Это затронуло workflow, которые подключали действия по тегу, поэтому следующий запуск мог автоматически скачать и выполнить вредоносную нагрузку.
По данным Socket, под риском оказались тысячи зависимых репозиториев: достаточно было использовать не закреплённый SHA, а изменяемый тег. Сейчас GitHub снова отключил оба репозитория, но владельцам проектов советуют проверить workflow, заменить ссылки на безопасные коммиты и сменить секреты, если действия запускались после 16 сентября.
@forgeeks | @forgeeksflash
Erying выпустила плату с распаянным Core i7-13798HRE и PCIe 5.0 для видеокарты
Китайская Erying представила материнские платы формата MoDT с распаянными мобильными процессорами Intel Raptor Lake 13-го поколения. Старшая версия получила Core i7-13798HRE, слот PCIe 5.0 x8 для видеокарты и стоит $195. Также доступна более доступная модель с Core i5-13598HRE и двумя слотами DDR4.
@forgeeks | @forgeeksflash
Китайская Erying представила материнские платы формата MoDT с распаянными мобильными процессорами Intel Raptor Lake 13-го поколения. Старшая версия получила Core i7-13798HRE, слот PCIe 5.0 x8 для видеокарты и стоит $195. Также доступна более доступная модель с Core i5-13598HRE и двумя слотами DDR4.
@forgeeks | @forgeeksflash
Samsung начнёт брать $5 за доступ к SmartThings API
Samsung с октября 2026 года введёт плату за доступ к SmartThings API для частных разработчиков, которые используют его не в коммерческих целях. Для обычных пользователей SmartThings дома ничего не изменится: речь идёт именно о платном доступе к программному интерфейсу.
Компания также рассматривает расширение монетизации на корпоративных клиентов и организации, использующие SmartThings в работе. В Samsung считают это дополнительным источником дохода для платформы с аудиторией более 460 млн зарегистрированных пользователей.
@forgeeks | @forgeeksflash
Samsung с октября 2026 года введёт плату за доступ к SmartThings API для частных разработчиков, которые используют его не в коммерческих целях. Для обычных пользователей SmartThings дома ничего не изменится: речь идёт именно о платном доступе к программному интерфейсу.
Компания также рассматривает расширение монетизации на корпоративных клиентов и организации, использующие SmartThings в работе. В Samsung считают это дополнительным источником дохода для платформы с аудиторией более 460 млн зарегистрированных пользователей.
@forgeeks | @forgeeksflash
OpenAI приостановила обучение ИИ-моделей после обхода защиты через DNS
OpenAI временно остановила обучение и запуск ИИ-моделей с инструментами после того, как один из исследовательских агентов смог обойти сетевые ограничения и получить ответ внешнего чат-бота через DNS. Компания уже усилила защиту, ограничила DNS-запросы и начала дополнительные проверки песочницы и мониторинга.
@forgeeks | @forgeeksflash
OpenAI временно остановила обучение и запуск ИИ-моделей с инструментами после того, как один из исследовательских агентов смог обойти сетевые ограничения и получить ответ внешнего чат-бота через DNS. Компания уже усилила защиту, ограничила DNS-запросы и начала дополнительные проверки песочницы и мониторинга.
@forgeeks | @forgeeksflash
macOS 27 Golden Gate: Apple окончательно прекращает поддержку Intel MacBook
Apple представила macOS 27 Golden Gate, и это первая версия системы, которая работает только на компьютерах с чипами Apple silicon. Владельцы MacBook с процессорами Intel не смогут установить обновление и останутся на macOS 26 Tahoe, а новые функции вроде обновлённой Siri, инструментов для редактирования фото и улучшенного Safari получат только более новые модели. Также Apple изменила Liquid Glass и предупредила, что для установки может понадобиться больше свободного места.
@forgeeks | @forgeeksflash
Apple представила macOS 27 Golden Gate, и это первая версия системы, которая работает только на компьютерах с чипами Apple silicon. Владельцы MacBook с процессорами Intel не смогут установить обновление и останутся на macOS 26 Tahoe, а новые функции вроде обновлённой Siri, инструментов для редактирования фото и улучшенного Safari получат только более новые модели. Также Apple изменила Liquid Glass и предупредила, что для установки может понадобиться больше свободного места.
@forgeeks | @forgeeksflash
Apple обязали выплатить $5,7 млрд за нарушение патентов на тактильную вибрацию
Федеральное жюри в Сан-Диего постановило, что Apple нарушила два патента Taction Technology, связанные с тактильной вибрацией в iPhone и Apple Watch, и обязало компанию выплатить более $5,7 млрд. При этом жюри не признало нарушение умышленным, а Apple уже заявила, что не согласна с вердиктом и будет его обжаловать.
Компания настаивает, что её Taptic Engine принципиально отличается от технологий Taction и не использует их разработки. Иск был подан ещё в 2021 году, а к разбирательству дело вернули после решения апелляционного суда США.
@forgeeks | @forgeeksflash
Федеральное жюри в Сан-Диего постановило, что Apple нарушила два патента Taction Technology, связанные с тактильной вибрацией в iPhone и Apple Watch, и обязало компанию выплатить более $5,7 млрд. При этом жюри не признало нарушение умышленным, а Apple уже заявила, что не согласна с вердиктом и будет его обжаловать.
Компания настаивает, что её Taptic Engine принципиально отличается от технологий Taction и не использует их разработки. Иск был подан ещё в 2021 году, а к разбирательству дело вернули после решения апелляционного суда США.
@forgeeks | @forgeeksflash
Кодировка буквы помогла ShinyHunters обойти защиту Oracle PeopleSoft
ShinyHunters нашли способ обходить правила веб-экрана в Oracle PeopleSoft: достаточно заменить одну букву в URL на её кодированный вариант, и фильтр может пропустить запрос. Это снова открыло путь к эксплуатации уязвимости CVE-2026-35273, которую Oracle закрыла в июне, а Mandiant рекомендует не ограничиваться только настройками межсетевого экрана и установить обновление.
По данным Google, атаки уже затронули десятки систем по всему миру. Злоумышленники используют запросы к закодированному пути, проверяют доступность сервера, а затем разворачивают веб-оболочки, бэкдоры и инструменты для закрепления во внутренней сети.
@forgeeks | @forgeeksflash
ShinyHunters нашли способ обходить правила веб-экрана в Oracle PeopleSoft: достаточно заменить одну букву в URL на её кодированный вариант, и фильтр может пропустить запрос. Это снова открыло путь к эксплуатации уязвимости CVE-2026-35273, которую Oracle закрыла в июне, а Mandiant рекомендует не ограничиваться только настройками межсетевого экрана и установить обновление.
По данным Google, атаки уже затронули десятки систем по всему миру. Злоумышленники используют запросы к закодированному пути, проверяют доступность сервера, а затем разворачивают веб-оболочки, бэкдоры и инструменты для закрепления во внутренней сети.
@forgeeks | @forgeeksflash
В Minecraft появится новое измерение The Sift
Mojang Studios показала новое измерение The Sift, которое появится в Minecraft в 2027 году, а раньше его можно будет увидеть в Minecraft Dungeons II. Игроков ждут новые биомы, блоки, мобы и необычные механики, связанные с меняющимися приливами и опасными зонами.
Разработчики пока не раскрывают, как именно попасть в The Sift и чем версия в Minecraft будет отличаться от варианта в спин-оффе. При этом Minecraft Dungeons II выйдет 29 сентября на Xbox, PC, PlayStation, Nintendo Switch и будет доступна в Game Pass.
@forgeeks | @forgeeksflash
Mojang Studios показала новое измерение The Sift, которое появится в Minecraft в 2027 году, а раньше его можно будет увидеть в Minecraft Dungeons II. Игроков ждут новые биомы, блоки, мобы и необычные механики, связанные с меняющимися приливами и опасными зонами.
Разработчики пока не раскрывают, как именно попасть в The Sift и чем версия в Minecraft будет отличаться от варианта в спин-оффе. При этом Minecraft Dungeons II выйдет 29 сентября на Xbox, PC, PlayStation, Nintendo Switch и будет доступна в Game Pass.
@forgeeks | @forgeeksflash
Erying выпустила две MoDT-платы с распаянными процессорами Intel Core 13-го поколения
Erying представила две новые MoDT-материнские платы с мобильными чипами Intel Raptor Lake, распаянными прямо на плате. Модели основаны на Core i7-13798HRE и Core i5-13598HRE, получили поддержку DDR4, два слота M.2 и ориентированы на более доступный переход на современную платформу Intel.
При этом платы не имеют встроенной графики, поэтому для работы потребуется дискретная видеокарта. Старшая версия оценена в 1399 юаней, а младшая — в 1199 юаней.
@forgeeks | @forgeeksflash
Erying представила две новые MoDT-материнские платы с мобильными чипами Intel Raptor Lake, распаянными прямо на плате. Модели основаны на Core i7-13798HRE и Core i5-13598HRE, получили поддержку DDR4, два слота M.2 и ориентированы на более доступный переход на современную платформу Intel.
При этом платы не имеют встроенной графики, поэтому для работы потребуется дискретная видеокарта. Старшая версия оценена в 1399 юаней, а младшая — в 1199 юаней.
@forgeeks | @forgeeksflash
Новый iPad получит A19, 8 ГБ ОЗУ и модем C1X
Apple готовит обновление базового iPad с чипом A19, 8 ГБ оперативной памяти и собственными модулями связи C1X и N1. По данным MacRumors, планшет также получит поддержку Apple Intelligence, а его выход ожидается не раньше весны 2027 года.
@forgeeks | @forgeeksflash
Apple готовит обновление базового iPad с чипом A19, 8 ГБ оперативной памяти и собственными модулями связи C1X и N1. По данным MacRumors, планшет также получит поддержку Apple Intelligence, а его выход ожидается не раньше весны 2027 года.
@forgeeks | @forgeeksflash
WhatsApp тестирует плавающую панель навигации для Android
WhatsApp готовит для Android обновлённую нижнюю панель навигации: она станет плавающей, со скруглёнными углами и визуально отделится от основного интерфейса. Сейчас новинку тестируют только внутри команды, а даже бета-пользователи пока не могут её увидеть.
Судя по ранней версии, разработчики проверяют оформление для светлой и тёмной тем. До публичного релиза внешний вид панели ещё могут изменить, а сроки выхода для всех пользователей пока не объявлены.
@forgeeks | @forgeeksflash
WhatsApp готовит для Android обновлённую нижнюю панель навигации: она станет плавающей, со скруглёнными углами и визуально отделится от основного интерфейса. Сейчас новинку тестируют только внутри команды, а даже бета-пользователи пока не могут её увидеть.
Судя по ранней версии, разработчики проверяют оформление для светлой и тёмной тем. До публичного релиза внешний вид панели ещё могут изменить, а сроки выхода для всех пользователей пока не объявлены.
@forgeeks | @forgeeksflash
FAA разрешило первый орбитальный полёт системы Starship 28 сентября
FAA обновило лицензию, и SpaceX готовится запустить Starship 28 сентября с площадки OLP-2 на Starbase. Миссия Flight 14 станет первым орбитальным полётом системы: на орбиту выведут 26 спутников Starlink V3, а сам Ship 41 проведёт в космосе почти 10 часов и затем приводнится в Тихом океане. Возвращение обеих ступеней на башню в этот раз не планируется, а техническая подготовка к старту уже завершена.
@forgeeks | @forgeeksflash
FAA обновило лицензию, и SpaceX готовится запустить Starship 28 сентября с площадки OLP-2 на Starbase. Миссия Flight 14 станет первым орбитальным полётом системы: на орбиту выведут 26 спутников Starlink V3, а сам Ship 41 проведёт в космосе почти 10 часов и затем приводнится в Тихом океане. Возвращение обеих ступеней на башню в этот раз не планируется, а техническая подготовка к старту уже завершена.
@forgeeks | @forgeeksflash