ИИ-конкуренты вычищают баги Google: Claude нашёл критическую дыру в Chrome, Codex — опасные ошибки в V8 и PDFium

Обычная веб-страница снова может стать способом выйти из защитной среды браузера. Google 3 ноября выпустила Chrome 157 и закрыла 213 проблем безопасности, включая семь критических.

Чужую память можно не только читать, но и менять. В Xen сломалась граница между виртуальными машинами

В Xen нарушилась изоляция, которая должна отделять виртуальные машины друг от друга. Разработчики гипервизора 3 ноября раскрыли две уязвимости, позволяющие вредоносной гостевой системе читать и изменять чужую оперативную память.

С виду — картинка, внутри — сценарий для записи на диск. Критическая дыра в Rails оценена в 9,8 балла

Файл под видом изображения может заставить веб-сервер записать данные в выбранное атакующим место. Разработчики Ruby on Rails закрыли критическую ошибку в Active Storage, компоненте для загрузки вложений.

Идеальная работа 2026: дата выхода, сюжет, отзыв, обзор, впечатления, где смотреть

Дорама об ужасах пятидневки уже рвёт чарты. Кажется, всех давно утомили хорроры, в которых очередной бабайка сидит в тёмном коридоре и выпрыгивает из-за угла.

Компания, которая охраняет вход для OpenAI и Anthropic, сама пустила хакера. ИИ-инструмент ARTEX вскрыл CRM WorkOS

Хакеры взломали внутреннюю систему WorkOS с помощью ИИ-инструмента ARTEX и получили доступ к контактам клиентов и служебной переписке.