У индийского удостоверяющего центра eMudhra нашли восемь промежуточных TLS-сертификатов с настолько слабыми приватными ключами, что их можно было подобрать практически мгновенно. Причём все ключи оказались числами меньше 256, а один вообще просто был 4!
С их помощью злоумышленники потенциально могли выдавать себя за чужие сайты и перехватывать трафик.
Please open Telegram to view this post
VIEW IN TELEGRAM
Баг позволяет атакующим удалённо выполнять команды на сервере без авторизации. Потенциально уязвимы все версии за последние 12 лет, то есть с 7.0. Экстренные исправления уже выпущены, правда только для самых последних версий. Администраторов просят немедленно все проверить и обновить.
Пугает, что это лишь часть начавшегося ИТ-апокалипсиса: за последние дни критические дыры обнаружили также в Node.js, а в LiteLLM ещё и нашли вредоносный код.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁5
Исследователи протестировали Qwen3-Coder на 1840 приложениях и обнаружили забавную закономерность: для американского оборонного подрядчика уязвимыми оказались 70% приложений, а для китайского — 59%.
Самое смешное, что просьба писать безопасный код только ухудшила результат: доля уязвимых приложений для американцев выросла до 74%.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁4❤2
This media is not supported in your browser
VIEW IN TELEGRAM
С помощью Claude Code, Codex или Gemini он разбирает изменения, объясняет, зачем они нужны и подсвечивает потенциальные проблемы как сеньор разработчик.
А ещё задаёт вопросы и обращает внимание на моменты, которые обычно замечают только опытные специалисты.
Please open Telegram to view this post
VIEW IN TELEGRAM
Их система Diagnostic Orchestrator объединяет в себе нескольких ИИ-агентов, которые анализируют симптомы, назначают обследования и ставят диагнозы. На сложных медицинских случаях ИИ показал точность 83% против 22% у обычных врачей без справочников. С подсказками же кожаные спецы все равно достигают каких-то 36%.
С неотложной скорой то же самое — разница почти в два раза в пользу нейросетей: 80% против 47%
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8
Специалисты VirusTotal изучили 36 тысяч скиллов и обнаружили, что почти 7 тысяч из них вредоносны. Причем нацелены они именно на вайбкодеров, так как 62% из них содержат промпт-инъекции для агентов. При этом самые хитрые из вайбхакеров прячут их прямо в документации, HTML-комментариях и с помощью невидимых Unicode-символов.
Собственно, прежде чем ставить скилл для ИИ-агента, просканируйте его во имя собственной безопасности
Please open Telegram to view this post
VIEW IN TELEGRAM
😁6
Please open Telegram to view this post
VIEW IN TELEGRAM
😁6
This media is not supported in your browser
VIEW IN TELEGRAM
Внутри уже 10 уроков с теорией и красивыми 3D-экспериментами: можно взаимодействовать с объектами, менять параметры и наблюдать, как работают физические законы.
Причём всю красоту автор собрал с помощью Claude Opus 5.5 и Three.js.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥14👍2
Компания планирует разместить акции на Nasdaq под тикером ANT уже в ноябре, а размещение может стать крупнейшим IPO в истории.
Причем в документах для инвесторов Anthropic предупреждает, что их ИИ может представлять экзистенциальную угрозу человечеству.
Please open Telegram to view this post
VIEW IN TELEGRAM
👎2
Please open Telegram to view this post
VIEW IN TELEGRAM
😁15⚡1
По данным Reuters и Business Insider, корпорация запустила программу добровольного ухода с компенсациями на фоне многомиллиардных расходов на ИИ. Предложение получили сотрудники подразделений Copilot, AI, Xbox, Windows, финансов и HR в США, Канаде, Великобритании и Индии.
У сотрудников есть время до начала декабря, чтобы принять предложение.
Please open Telegram to view this post
VIEW IN TELEGRAM
🐳2👀1
This media is not supported in your browser
VIEW IN TELEGRAM
Внутри 48 готовых стилей, плюс есть возможность создавать собственные и автоматическая проверка результата в браузере. То есть ИИ сам подберет подходящее оформление, проверит адаптивность и исправляет типичные косяки нейросетей.
Проект уже собрал больше 35 тысяч звёзд на GitHub.
Please open Telegram to view this post
VIEW IN TELEGRAM
Благодаря ub-mode агенты будут писать код по всем правилам: сначала создавать тесты, исправлять первопричины ошибок, избегать дублирования и регулярно проводить рефакторинг. Причём скилл отдельно запрещает маскировать баги и требует проверять, что тесты действительно способны находить ошибки.
Сам Роберт Мартин уже использует скилл и счастлив.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8❤1
Google представила Gemini 4 Carbon — новую ИИ-модель, которая умеет искать уязвимости в программах и помогать исправлять ошибки в коде. Пока доступ к ней открывают ограниченному кругу специалистов по кибербезопасности. Подробнее о новости
И это интересный сигнал для всей IT-индустрии: нейросети уже не просто помогают написать кусок кода, а берутся за сложные инженерные задачи. Меняется сама работа разработчиков, появляются новые инструменты и подходы, за которыми хочется следить.
Чтобы не собирать полезные источники по одному, мы с коллегами собрали папку каналов в ИТ.
👇
Внутри — разработка, технологии, инструменты, новости индустрии и материалы для тех, кто работает в IT или просто интересуется этой сферой.
🔗 Сохранить папку себе
И это интересный сигнал для всей IT-индустрии: нейросети уже не просто помогают написать кусок кода, а берутся за сложные инженерные задачи. Меняется сама работа разработчиков, появляются новые инструменты и подходы, за которыми хочется следить.
Чтобы не собирать полезные источники по одному, мы с коллегами собрали папку каналов в ИТ.
👇
Внутри — разработка, технологии, инструменты, новости индустрии и материалы для тех, кто работает в IT или просто интересуется этой сферой.
🔗 Сохранить папку себе