Глюк позволяет записывать даже при горящем светодиоде. Ранее работники Sama сообщали о съёмке интимных сцен без согласия. Ведётся коллективный иск и расследование генпрокурора Техаса. Meta обновила прошивку, но баг показывает, что неконсенсуальная запись остаётся возможной.
В borrow checker Rust нашли баг, позволяющий обойти гарантии type system и получить use-after-scope. Багу 11 лет, он помечен как P-high (не P-critical только из-за сложности случайной эксплуатации). Для срабатывания нужен намеренно вредоносный Drop. Пример кода на Godbolt прилагается.
Исправление для Linux 7.3-rc3 закрывает уязвимость, существующую с июля 2023 (ядро 6.6). При включённых transparent hugepages и лимитах cgroup записи после вызова MADV_FREE могли полностью исчезать. Баг проявлялся в производстве у пользователей Polars. Патч — одна строка, уже бэкпортируется в стабильные серии.
Исследователи обнаружили баг деления на ноль в FFmpeg. Уязвимость была найдена автоматизированным фаззером, написанным через «вибкодинг». Подробности эксплойта пока не раскрыты.
Tailscale столкнулась с 19 случаями повреждения БД за полгода из-за бага в механизме сброса WAL в SQLite, жившего 16 лет. Ошибка вызывала падения и потерю метаданных, исправили после месяцев расследования.
Канадец Брэндон Клейм отсидел 18 месяцев за преступление, которого не совершал, из-за одной пропущенной нижней черты в нике. Полиция искала "fus__ro_dah", а запросила данные по "fus_ro_dah". Апелляционный суд Новой Шотландии признал его "фактически невиновным" и отменил приговор.