Хакеры вывели $6,3 млрд с Binance. Tether и Circle заморозили $2,3 млрд в USDT и USDC, но остальное ушло в неотслеживаемые активы. Elliptic подтверждает: это почти наверняка крупнейшее ограбление в истории.
CVE-2026-98432 — use-after-free в IPv4 TCP handshake, CVSS 9.8. Атакующий без аутентификации может выполнить код на сервере. Anthropic утверждает, что Claude написал рабочий эксплойт для машин с multipath TCP. Патч есть в upstream, но Ubuntu и RHEL всё ещё уязвимы.
Разработчик сообщает, что Anthropic заблокировал его за «тренировку конкурента», хотя он использовал открытую модель, а Claude лишь помогал с анализом. За любые упоминания RFT, SFT или тренировки больших моделей — бан или даунгрейд до Opus 5.
Anthropic готовится к IPO, опубликован S-1. Google внезапно выпускает Gemini 4 Carbon, который обходит Argon в бенчмарках. Тем временем редтимеры получили доступ к Slack Anthropic, а OpenAI уволил трёх исследователей безопасности.
Parameter Labs нашли цепочку атак на ChatGPT: через sandboxed iframe, библиотеку MathLive и YouTube oEmbed они получили выполнение JS на странице. Это позволяло угнать аккаунт при открытии шары. OpenAI заплатил $5000 багбаунти — маловато, считают исследователи.
Группа Hacktron получила RCE на бэкенде GNU Savannah через email-адрес. Оттуда они могли пушить код от имени мейнтейнера Bash. К счастью, это были белые хакеры, но уязвимость реальна.
Карлос О'Доннелл и Флориан Ваймер представили прогресс по добавлению в glibc обёрток для системных вызовов Linux, которые до сих пор приходилось вызывать через syscall(). Обсуждался прогресс за год с LPC 2025.
Сейчас контейнеры в Linux — это «собери сам» из namespace, cgroups и песочниц. На LWN обсуждают идею сделать контейнер полноценным объектом ядра, чтобы упростить управление и безопасность.
Разработчик написал mcp-linter — утилиту для статического анализа MCP-серверов. Она проверяет 34 правила, включая загрязнение stdout, отсутствие аннотаций безопасности и инъекции промптов. Прогнали по официальным серверам Anthropic — нашли проблемы.
OpenAI опубликовал обновлённую Model Spec, описывающую пять ключевых ценностей: здравый смысл, человеческая свобода воли и верность намерениям человека. Документ задаёт рамки поведения модели.
Meta внедрила Just-in-Time Tests: LLM автоматически генерирует исполняемые тесты для каждого диффа, чтобы поймать баги до мержа. Два подхода: intent-aware и «подозрительный дифф». Фильтрация ложных срабатываний через LLM-as-Judge.
Карлос Льямас объявил об удалении C-реализации Binder — основного IPC-механизма Android. Замена написана на Rust. Алиса Рюль, работавшая над Rust-реализацией, поделилась деталями на Kangrejos 2026.