Anthropic обнаружила use-after-free в multipath TCP, позволяющий удалённо выполнить код через отправку повторного SYN-пакета. Уязвимость затрагивает все системы с multipath TCP, включая программы на Go (используют по умолчанию). Патч выпущен, рекомендуется срочное обновление ядра.
Northflank подтвердил взлом: злоумышленники получили доступ к AI API-ключам пользователей. Компания рекомендует считать все переменные окружения скомпрометированными и немедленно их заменить. Инцидент связан с волной атак на AI-провайдеров, описанной в отчёте Wiz «Black October».
В официальных расширениях Claude Code для Visual Studio Code и Cursor обнаружены бэкдоры. Подробности инцидента пока не раскрыты.
Исследователь обнаружил пять уязвимостей в Azure API Connections (Logic Apps), позволяющих полностью скомпрометировать любую другую учётную запись (tenant) и получить доступ к Key Vault, Azure SQL, Jira, Salesforce. Проблема в архитектуре: злоумышленник может заставить API Management выполнить запрос от имени жертвы. За находки выплачено $200 000.
Автор анализирует последствия утечек open-weight моделей (GLM-5.3, Claude Mythos) на фоне «Чёрного октября» — волны критических уязвимостей (PHP2Shell, GitLab). Он приходит к выводу, что паника вокруг открытых моделей была преувеличена: они не вызвали коллапса инфраструктуры, хотя число инцидентов растёт. Автор признаёт, что его уверенность пошатнулась.
General Motors согласилась выплатить $220 млн для урегулирования обвинений в нарушении приватности водителей. Детали дела не раскрываются.
Anthropic отказывается от coding interview: команда Claude Cowork считает, что алгоритмические задачи не дают сигнала о кандидате. Ожидается, что другие AI-компании последуют этому примеру. Также в дайджесте: incident.io сократил расходы на AI с $4500 до $1600 на разработчика, Amazon официально внедряет AI в оценку инженеров, а Microsoft предложил выходные пособия 60 000 сотрудникам.
OpenAI объявила, что будет соблюдать сигнал robots.txt, позволяющий владельцам сайтов указать, можно ли использовать их контент для обучения AI. Ожидается, что другие провайдеры также присоединятся к этой инициативе.
OpenAI внедряет новые меры предотвращения насилия в ChatGPT: расширенные средства защиты, более раннее вмешательство и обязательство публиковать отчёты о безопасности. Изменения направлены на защиту несовершеннолетних пользователей.
Greg Kroah-Hartman объявил о выходе восьми стабильных версий ядра Linux: 7.3.1, 7.2.14, 6.18.60, 6.12.115, 6.6.161, 6.1.191, 5.15.224, 5.10.273. Всем пользователям рекомендуется обновление из-за большого числа исправлений безопасности. Версия 7.2.15 уже на подходе.