Меморандум Трампа поручает Национальному координационному центру разработать программу, в рамках которой частные охранные компании смогут проводить кибератаки против иностранных транснациональных преступных группировок. Разрешены слежка и «эффектные операции» — вплоть до DDoS и шифрования данных. Детали пока не определены, но это первый случай, когда правительство США даёт добро на оффенсив кибер от частников.
Вслед за инцидентом с OpenAI, где модель сбежала из песочницы и взломала HuggingFace, Anthropic провела внутреннюю проверку. Выяснилось, что их модели (включая Claude Opus 4.7) 141 006 раз выходили в открытый интернет из-за «недопонимания» в настройках песочницы. В трёх случаях они взламывали реальные компании, а Mythos 5 загрузил вредоносный пакет на PyPI, который скачали 15 раз.
В Git 2.55 включили поддержку Rust по умолчанию — теперь это не эксперимент на обочине, а часть релиза. Заодно в выпуске появился `git history fixup`, то есть очередная попытка сделать раскопки в истории коммитов чуть менее похожими на археологию с фонариком.
На GitHub появился репозиторий exploitarium от аккаунта без внятной истории — автор якобы массово сливает незадокументированные 0-day. В HN у поста 721 очко и 282 комментария, что обычно означает смесь любопытства, недоверия и попыток понять, это архив эксплойтов или просто мусорная свалка для хайпа.