9. OpenAI закрыл «тысячу путей к root»
OpenAI опубликовал пост «A thousand fewer paths to root» — вероятно, о сокращении векторов эскалации привилегий. Детали не раскрыты, но заголовок намекает на значительное уменьшение поверхности атаки.
#vulnerability
11. Cloudflare запустила Zero Wire — ленту брифингов по критическим CVE
Zero Wire — публичная лента брифингов по критическим уязвимостям внутри Cloudflare Radar. Каждая карточка объясняет простым языком, кому проверяться и что делать, даёт ссылки на доказательства и вендорские рекомендации, а также готовый промпт для агента. Фокус — критические CVE в интернет-доступном ПО; карточки делятся на «Needs attention» и «Reference», а наличие WAF от Cloudflare не требуется.
5. Black October: открытые модели не оправдали страхов, но риски растут
Автор анализирует последствия утечек open-weight моделей (GLM-5.3, Claude Mythos) на фоне «Чёрного октября» — волны критических уязвимостей (PHP2Shell, GitLab). Он приходит к выводу, что паника вокруг открытых моделей была преувеличена: они не вызвали коллапса инфраструктуры, хотя число инцидентов растёт. Автор признаёт, что его уверенность пошатнулась.
3. MuPDF и Foxit делают ключи AES-256, которые ломаются перебором за миллисекунды
В MuPDF до 1.28.5 drand48 сеется временем в секундах, а из-за константы 0x330e в младших битах итоговый AES-256-ключ зависит от девяти бит таймстампа: разница в 512 секунд даёт один и тот же поток байтов. Foxit PDF Reader 2026.1.3.36551 делает ключ как SHA-256(time || 32 нулевых байта || "there"). Перебор 512 ключей на чистом Python занимает около 11 мс и открывает PDF без пароля.
5. PHP2Shell: патчи вышли 20 октября, реальная эксплуатация началась 25 октября
Разработчики PHP закрыли CVE-2026-109618 и CVE-2026-109619 (PHP2Shell) — обе потенциально дают удалённое выполнение кода без авторизации; патчи вышли для поддерживаемых веток 8.2–8.5 и даже для неподдерживаемых 7.4, 8.0, 8.1. Ожидалось, что атаки начнутся через 15 минут после релиза, Amazon сообщала о попытках за 4 дня до патча, но подтверждённые эксплойты пошли только 25 октября. К этому моменту в рунете на исправленной версии работала лишь пятая часть топ-10 000 сайтов; в той же сводке — eMudhra с 3–8-битными ключами и критический CVE-2026-110264 в GitLab.
3. Дыра в PHP: 78% сайтов рунета формально уязвимы, но реальную картину не понять
21 октября вышли исправления PHP для веток 8.2–8.5. Анализ 10 000 топ-сайтов рунета показал: 60% работают на PHP, но только 21,9% из тех, кто отдаёт версию, показывают исправленный номер. Хостинги (CloudLinux, Ubuntu) часто латают сборки под старым номером, поэтому по версии на сайте нельзя определить, обновлён ли он. Две трети сайтов сидят на ветках без официальной поддержки — например, PHP 5, который не обновляли с 2018 года.
2. CVE-2026-111497: out-of-bounds write в Brotli угрожает Node.js, Python, Bun, Envoy и другим
В декодере Brotli (версии 1.0.3–1.2.0) найдена out-of-bounds write (CVSS 9.2). Удалённый атакующий может выполнить код через сжатый поток. OpenAI обнаружила проблему в феврале, но корневой фикс не считали уязвимостью. Патчи выпущены для Node.js, Python, libbrotli, Bun, Envoy, Istio и др.
7. Claude раскрыл 25-летнюю тайну seed’ов кривых NIST: это lrand48 и отметка времени
Сотрудник Anthropic с помощью Claude установил, что seed'ы для P-192, P-224, P-256, P-384 и P-521 получены генератором lrand48, инициализированным Unix-временем. Никакого хеша шуточной фразы — просто слабый ГСЧ 1990-х. Это исключает подозрения в бэкдоре.
2. Открытая модель GLM 5.3-flash позволяет запускать опасные атаки локально за $6k
Китайская Z.ai выпустила open-weight модель GLM 5.3-flash, которую можно запустить на потребительском железе (~$6k, 20 ток/с). После абляции (DeAlignAI) модель набирает 0% на Harmbench-320 — готова выполнять любые вредоносные задачи. Автор утверждает, что у индустрии есть год на исправление уязвимостей, пока такие модели не стали массовыми.
8. Червь на LLM подбирает уязвимости под каждую машину — эксперимент в FakeCorp
Учёные из Торонто создали червя, который использует локальные LLM на заражённых GPU для генерации атак под каждую цель. В изолированной сети FakeCorp он захватывал Linux, Windows и IoT через известные уязвимости. Авторы предупреждают об «экономической асимметрии».
7. Cloudflare запускает Vulnerability Discovery and Remediation с OpenAI Daybreak для контекстного поиска уязвимостей
Новый сервис Cloudflare использует модели GPT-5.6 Cyber для рекогносцировки и валидации уязвимостей в коде клиентов. Система учитывает активные маршруты, трафик и существующие WAF-правила, чтобы ранжировать 4000 находок. Патчи и митигации предлагаются автоматически, но внедрение остаётся за клиентом.
2. Zero-click RCE в Zoom через аннотации — AI нашёл за день
Исследователи из Ⓐ Security обнаружили критическую уязвимость в Zoom (CVE-2026-53413, CVE-2026-53414): любой участник встречи может получить полный контроль над устройством жертвы без клика. Баг затрагивает все версии до 7.0.5, все платформы. Эксплойт собран публичными AI-моделями за 20 промптов и 24 часа — раньше такое было доступно только государствам.
2. OpenAI выпустила GPT-5.6-Cyber для кибербезопасности через Daybreak Red
OpenAI представила GPT-5.6-Cyber — модель, заточенную под кибербезопасность, доступную через Daybreak Red. По описанию, она предназначена для санкционированного поиска уязвимостей, валидации эксплойтов и тестирования безопасности.
4. Десятки тысяч серверов можно взломать через контроллеры материнских плат
HD Moore из runZero обнаружил более дюжины новых уязвимостей в BMC от HPE, Supermicro, Dell и других. Внешний сканер нашёл 86 000 BMC в открытом доступе, из них 54% содержат критические уязвимости, а 75 000 всё ещё подвержены CVE-2013-4786.
1. Pre-Auth RCE в Apple Screen Sharing: обход SRP-аутентификации через бит ≥ 15
В screensharingd на macOS ≤ 26.5 (Tahoe) ошибка в валидации длины SRP-кадра: если длина ≥ 32768 (бит 15 установлен), код возвращает успешный статус от предыдущего чтения, а не ошибку. Злоумышленник получает root-доступ без пароля — через файловые операции StartFileReceive/StartFileSend (root) и crontab. Исправлено в macOS 26.6 (2026-07-27).
13. Geofence warrants в США снова подрезали, но не добили
Ars пишет о решении Верховного суда США по geofence warrants: практику не объявили неконституционной, но использование ордеров заметно ограничили. Для цифровой слежки это тот случай, когда суд вроде бы не хлопнул дверью, но уже снял с неё пару петель.
1. Anthropic выложила каркас для поиска уязвимостей с помощью ИИ
Это open-source репозиторий anthropics/defending-code-reference-harness, который Anthropic позиционирует как framework для AI-powered vulnerability discovery. Судя по обсуждению на HN, штука уже собрала 333 очка и 105 комментариев — народ, как обычно, сразу полез смотреть, где там магия, а где просто красивый harness и еще один повод прогнать свои агенты по чужому коду.