Пять дней в чужой сети. Хакеры добрались до хешей паролей клиентов Chainstack, и ключи теперь придётся менять всем

Хакеры проникли в инфраструктуру блокчейн-платформы Chainstack и добрались до базы с данными клиентов, включая хеши паролей. Компания связывает взлом с масштабной кампанией, в которой злоумышленники применяют искусственный интеллект.

Обновление cPGuard за 72 минуты поставило бэкдор почти на 3000 Linux-серверов

Почти 3000 Linux-серверов получили бэкдор через обновления защитной программы cPGuard. Злоумышленник взломал инфраструктуру разработчика OPSSHIELD и превратил штатный механизм обновлений в инструмент кражи паролей, SSH-ключей и других конфиденциальных сведений.

Кто виноват: код 2016 года или нейросеть, которая нашла ошибку? Дыра CVE-2026-98432 сидела в Linux почти десять лет

Разработчики крупных дистрибутивов Linux выпустили исправления для критической уязвимости CVE-2026-98432, позволяющей атаковать серверы через сеть без авторизации и потенциально получать права root.

В npm чисто, в GitHub — загрузчик шпиона. Хакеры подменили код библиотеки antd-img-crop

Хакеры подменили коммит в GitHub-репозитории популярной React-библиотеки antd-img-crop и спрятали в коде загрузчик шпионской программы OverLord. Вредоносная цепочка запускается при сборке проекта и угрожает паролям, криптокошелькам и ключам разработчиков.

216 дыр, из них 23 критические. Google выпустила масштабный пакет исправлений для Android

Google закрыла сразу 216 уязвимостей Android, включая 23 критические. Самые опасные позволяют удалённо выполнить вредоносный код без нажатий на экран и дополнительных разрешений.

В Azeroth пришёл вайб-кодинг. Моды теперь собирают за вечер, а авторы, потратившие годы, остаются ни с чем

До выхода World of Warcraft: Forever остались считаные часы, а вокруг новой версии игры уже разгорелся конфликт из-за дополнений, созданных нейросетями.

Создателей Kingdom Come взломали. Хакеры добрались до внутренних данных студии

Разработчики Kingdom Come: Deliverance столкнулись с кибератакой, которая затронула не только компьютерные системы, но и внутренние данные студии. 27 октября Warhorse Studios подтвердила несанкционированный доступ к корпоративной инфраструктуре.

В картах NVIDIA нашли скрытый запас мощности. RTX 3090 Ti ускорили на безумные 80%

Годами Nvidia искусственно ограничивала вычислительную мощность потребительских видеокарт, оставляя часть производительности дорогим профессиональным ускорителям. Теперь хакеры нашли способ снять программный барьер, скрытый в низкоуровневых настройках GPU.

ИИ нашёл дыру в PS5 и принёс хакеру $50 000. Казалось бы, причём тут GTA 6

Один отчёт в баг-баунти превратил редкую уязвимость PS5 в $50 000 и одновременно вызвал конфликт внутри homebrew-сцены. Sony выплатила максимальную награду Джорди, известному на HackerOne как 2tonejordy, за приватное сообщение о критической проблеме в защите консоли.