😈 Агенты OpenAI нашли 948 уязвимостей повышения привилегий в Linux

OpenAI рассказала об эксперименте с автономной системой поиска уязвимостей. В её основу легла  — GPT-6 Cyber

— Исследователи собрали вокруг неё многоступенчатый пайплайн: одни агенты выбирают перспективные участки кода, другие ищут потенциальные ошибки, затем система пытается воспроизвести их в изолированной среде, проверить возможность эксплуатации и подготовить патчи

В середине октября 2026 года этот процесс запустили на ядре Linux (проверяли не всё ядро):
◦ Для анализа выбрали 5034 участка кода — около 2,8 млн строк, или примерно 7% кодовой базы Linux;
◦ Результат — 2308 потенциальных проблем, 1724 воспроизведённые уязвимости и 948 уникальных уязвимостей повышения привилегий (LPE), для которых удалось создать рабочие эксплойты.

Весь прогон обошёлся OpenAI в $1.213.430 API‑кредитов — в пересчёте на одну уникальную LPE‑уязвимость получается около $1.279

Для сравнения компания приводит исторические выплаты хакерских соревнований: Pwn2Own предлагал за эксплойт повышения привилегий в ядре Linux около 20 тысяч долларов, а TyphoonPWN — 70 тысяч

По таким расценкам на 948 найденных уязвимостей, получится от 18,9 до 66,3 млн долларов.

🧑‍💻 Этичный хакер

😈 Раскрыта система тайной слежки за сотнями миллионов телефонов через приложения

❗️ Американская компания Penlink продает полиции США, Великобритании и других стран систему Webloc, которая отслеживает сотни миллионов мобильных телефонов по всему миру, используя данные из популярных приложений

Инструмент собирает большие объемы геоданных со смартфонов через погодные, игровые, почтовые и религиозные приложения

— Он может построить подробную картину того, где телефон находился за последние 12 месяцев, и обновлять данные ежечасно, показывая перемещения людей почти в реальном времени

Клиентами Webloc являются иммиграционная и таможенная служба США, как минимум два подразделения американских вооруженных сил и более десятка полицейских управлений

🧑‍💻 Этичный хакер

Тот самый чел, на котором всё держится.

🧑‍💻 Этичный хакер

💪 Neuralink в ближайшие годы поможет парализованным начать ходить

— Илон Маск заявил, что технологии Neuralink в ближайшие несколько лет вернут парализованным людям способность ходить и пользоваться руками

«Neuralink в ближайшие годы даст людям возможность снова ходить и использовать руки», — заявил Маск в X

Свое заявление он сделал, комментируя историю Ноланда Арбо — первого пациента Neuralink, которому вживили чип в 2024 году

Его история стала важнейшей вехой в развитии интерфейсов «мозг-компьютер» (BCI), превратив его из человека с полной парализацией в активного пользователя цифровых технологий и способного управлять компьютером силой мысли

🧑‍💻 Этичный хакер

🚗 Владельцы автомобилей Lixiang снова столкнулись со взломом учетных записей и вымогательством

Российские владельцы Li Auto (бренд Lixiang) столкнулись с новой волной «угонов» мастер-аккаунтов

— Из-за перехвата контроля над учетной записью у автомобиля могут погаснуть экраны, перестать работать климат-контроль и другие функции, а в некоторых случаях машину вообще не удается запустить

❗️ После этого злоумышленники связываются с владельцем авто и предлагают вернуть доступ за деньги

В настоящее время известно примерно о 20 пострадавших, но реальное число жертв может быть в несколько раз выше

🧑‍💻 Этичный хакер

🏃‍♂️ Sony решила зарегистрировать бренд Playstation в России

Корпорация Sony подала в Роспатент заявки на регистрацию в России товарных знаков названия и логотипа Playstation

Заявки от имени «Сони интерэктив энтертейнмент инк» поступили 28 октября. Регистрация планируется по 3 классам международной классификации

В перечень товаров и услуг вошли: видеоигры, игровые приставки и портативные устройства, периферия — наушники, шлемы виртуальной реальности, контроллеры,
сервисы — игровые онлайн-услуги и развлекательные услуги

Напомним, что Sony ушла с рынка РФ в 2022 году.

🧑‍💻 Этичный хакер

🔥 Отчёт Anthropic: неизданная Claude подготовила атаки на Chrome, Safari, Android, Windows и Linux

— Неназванная внутренняя версия Claude самостоятельно обнаружила проблемы в Chrome, Safari, Android, Windows и ядре Linux, построила цепочки из ошибок и подготовила воспроизводимые атаки для каждой из платформ

1. Chrome: страница запускает Калькулятор

Разработала цепочку из 4-х уязвимостей, позволяющую выйти из песочницы браузера и выполнить произвольный код. Всего Anthropic сообщила Google о 62 уязвимостях, включая 13 способов обхода песочницы.

2. Safari: данные почты без выполнения команд

Нашла способ обойти Same-Origin Policy и получить доступ к cookies, истории посещений и данным авторизованных сессий.

3. Android: заблокированный Pixel 9 раскрывает фотографии

Обошла механизмы защиты заблокированного Pixel 9 и извлекла фотографии через USB при физическом доступе к устройству.

4. Windows: несколько пакетов перезагружают сервер

Обнаружила уязвимость в реализации QUIC, позволяющую удалённо вызвать отказ в обслуживании сервера.

5. Linux: удалённый root за 53 минуты

Создала эксплойт для удалённого выполнения команд с правами root через уязвимость ядра CVE-2026-98432 с оценкой CVSS 9.8.

Демонстрация атаки на Linux заняла всего 53 минуты. За это время модель смогла обойти KASLR и добиться выполнения команды с максимальными привилегиями.

Каждая цепочка в отчёте описана одинаковой формулировкой: «после начального задания Claude написал…». Что именно включало начальное задание, Anthropic не сообщает.

🧑‍💻 Этичный хакер

ИИ не ошибается, кожаный мешок. ИИ проверяет...

🧑‍💻 Этичный хакер

⛔️ OpenAI массово блокирует пользователей из-за VPN — юзеры жалуются на внезапные баны аккаунтов без предупреждения

В справочном центре OpenAI среди возможных причин блокировки названы нарушение правил использования, обход ограничений безопасности или доступа, передача аккаунта и API-ключей другим людям, подозрительная активность и непройденная проверка личности

— Отдельно компания предупреждает, что доступ к ChatGPT и API из неподдерживаемых стран может привести к блокировке или приостановке аккаунта

Общего объяснения жалобам OpenAI пока не дала и не раскрыла, сколько аккаунтов пострадало.

🧑‍💻 Этичный хакер

😳 ChatGPT собирает цифровое досье на пользователей

— В рамках исследования The Algorithmic Self-Portrait специалисты выяснили, что OpenAI, вопреки собственной политике конфиденциальности данных, сохраняла личные сведения пользователей, формируя их цифровые портреты

Согласно полученным результатам:
◦ 95,9% записей создавались без одобрения пользователя на сохранение;
◦ 91% имели в памяти учетных записей сведения, относящиеся к персональным данным, среди которых реальные имена, экономический и социальный статус, а также адреса пользователей;
◦ У 54% пользователей сохранялась информация о здоровье и личных убеждениях;
◦ 97% учетных записей имели сохраненные сведения о целях, намерениях, предпочтениях и особенностях поведения.

Собраные данные могут использовать для обучения моделей и скрытого влияния на решения.

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Тестирование видеоигр, или легкий способ попасть в геймдев

— На страницах книги ты найдешь ответы на самые важные вопросы о профессии QA-специалиста в области игровой разработки, множество практических советов, рекомендаций, а также разборы реальных кейсов из жизни компаний

◦ Почему игры необходимо тестировать и чем они отличаются от другого ПО?
◦ Чем занимается тестировщик игр и что нужно знать, чтобы им стать?
◦ Какие бывают баги, почему они случаются и как с ними работать?
◦ Чем отличается тестирование игр для разных игровых платформ?
◦ Как начать карьеру в области тестирования и куда развиваться?

После прочтения книги ты станешь лучше понимать процесс продуктовой разработки, узнаешь все о работе тестировщика и сможешь внести свой вклад в создание видеоигры

🗣️ Ссылка на чтиво

🧑‍💻 Этичный хакер

😡 В США похитили грузовик с чипами Nvidia на $11,4 млн — воры замаскировали машину под перевозку еды

Полиция калифорнийского Окленда расследует кражу шести паллет с видеокартами Nvidia на сумму $11,4 млн. Груз направлялся в город Форт‑Уэрт, штат Техас

Груз забрали в Окленде 29 августа, но кражу обнаружили и зарегистрировали только в середине сентября

Также в сентябре воры угнали две фуры компании PlusAI с логотипами Nvidia, рассчитывая найти внутри видеокарты, но там был песок для балласта

Вот до чего доводит дефицит памяти..

🧑‍💻 Этичный хакер