Из-за непродуманного поведения опции «Don’t Ask Again» в Claude Code пароли оказались в открытых репозиториях. Исследователи Apiiro насчитали 1122 публичных файла с утекшими секретами.
В новую версию Azure Linux вошло более 470 CVE-фиксов, включая hardening сертификатов из-за инцидента eMudhra и исправления ядра Linux. Релиз также включает новые Dockerfile, патч OpenVMM для confidential support.
Bitdefender обнаружил, что специально сформированный APK вызывает бесконечный crash-loop системного процесса даже без открытия приложения. Уязвимость затрагивает Android 10+ вплоть до 17 на Pixel 10, не чинится безопасным режимом и требует factory reset. Google отказался выпускать security update, передав баг feature team.
Подразделение AI Frontiers (~50 человек) реорганизовано в Microsoft AI, основатель John Langford ушел. Причина — конфликт философии: новая команда ex-Inflection продвигает scaling без research, AIF же занималась агентами (Autogen, Fara) и новыми архитектурами (Full Bandwidth Transformer). Langford и другие лидеры покинули MAI.
Три подсанкционных танкера и рыболовное судно, связанные с Ираном, замечены над магистральными подводными кабелями в Оманском заливе. Windward отследил их движение — суда отключали AIS и зависали над кабельными трассами, включая строящийся 2Africa (Meta). Возможная подготовка к диверсиям.
Законодатели требуют от CEO Nvidia отчета о мерах защиты от иностранного шпионажа. Ранее компания проводила внезапные инспекции у китайского партнера Megaspeed в Сингапуре, но не нашла следов утечки чипов. Также фигурирует арест сооснователя Supermicro за контрабанду чипов в Китай.
OpenAI заключила партнерство с Hacktron для тестирования безопасности, включая проверку соединений со сторонними сервисами. Цель — укрепить защиту и находить баги. Подробности сотрудничества не разглашаются.