Несмотря на меры, предпринятые разработчиками Arch Linux, деятельность по подстановке вредоносного кода в репозитории AUR (Arch User Repository) не остановлена.
Несколько часов назад вредносный код подставлен ещё в 54 пакета, оставшихся без сопровождающих (история отмены вредоносных правок).
В отличие от позавчерашних атак, вместо пакетного менеджера npm для установки вредоносных зависимостей на этот раз задействована платформа bun.
Для обхода реализованных фильтров в функцию post_install вставляется обфусцированная строка, в которой вызывается команда "bun add" для установки пакетов с вредоносным кодом, осуществляющим сканирование и отправку на внешний сервер
ключей, токенов и учётных данных.

Сообщает www.opennet.ru
Опубликовано: 01:00, 15.06.2026
Новость из рубрики: Красота
Поделиться новостью:
Топ новости часа
- Вячеслав Моше Кантор: почему определение антисемитизма играет ключевую роль в деле борьбы с самим явлением...
- Стало известно, какой срок грозит экс-гендиректору "Торпедо" за подкуп судей...
- Зеленский назвал Россию "глобальной угрозой"...
- Улицу Калинина в Брянске отремонтируют по нацпроекту в 2026 году...
- На средства АО «РНГ» в Якутии стартовал пятый юбилейный конкурс в сфере образования...
- "Хотят, чтобы я остался": Овечкин об отношении семьи к возможному продлению контракта...
23:00, 29 Май Создатель вредоносного npm-пакета случайно слил собственные данные Автор
вредоносного npm-пакета для кражи данных у пользователей Claude допустил серьезную ошибку, из-за которой малварь раскрыла его приватный GitHub-...
05:00, 13 Сен ИИ-агент Anthropic обошел защиту CAPTCHA для публикации вредоносного пакета на PyPI Американская компания Anthropic опубликовала данные о нестандартном поведении своего ИИ-агента во время апрельского тестирования.
Модели поручили взл...
04:00, 06 Май ИИ-бот Claude удалось «разговорить» до вредоносного кода и рецептов взрывчатки — хотя напрямую о них даже не спрашивали Похвала и лесть со стороны исследователей вынудили чат-бота с искусственным интеллектом Anthropic Claude выдать деликатный контент, вредоносный код и...
18:00, 30 Апр Мессенджер «Макс» получил метку «вредоносного ПО» Cloudflare пометила российский нацмессенджер
«Макс» как «вредоносное ПО».
Над ним работает российский холдинг VK, и вокруг него в Рунете ходит множес...
00:00, 09 Июн Пользователей Android предупредили об угрозе распространения вредоносного ПО МВД России сообщило, что современный инструмент удаленного контроля может полностью заблокировать устройство....
23:00, 07 Май Positive Technologies: число нового вредоносного ПО выросло на 38% Специалисты департамента threat intelligence экспертного центра безопасности Positive Technologies (PT ESC TI) обнаружили 808 уникальных......
09:00, 02 Июн FT: Иран использует западные ИИ-модели для кибератак и разработки вредоносного ПО Иранские структуры, связанные с военными и разведывательными ведомствами, активно используют западные большие языковые модели для проведения киберопе...
04:00, 13 Авг Банки откажут клиенту в переводе при выявлении вредоносного ПО на его устройстве С 1 марта 2027 года этот механизм распространят на платежи по картам, операции с электронными средствами и транзакции через СБП....
00:00, 09 Авг С марта банки начнут блокировать переводы россиян при наличии вредоносного ПО С 1 марта банки в России расширят критерии для блокировки переводов. Платежи не будут проводить, если на устройстве обнаружат вредоносное программное...
22:00, 22 Май Microsoft конфисковала домен сервиса, который использовался для подписи вредоносного ПО Специалисты Microsoft сообщили о ликвидации крупного сервиса, который использовался преступниками для подписания малвари (malware-signing-as-a-servic...
12:00, 09 Июл SpaceWeb запустил защиту сайтов и серверов BitNinja от вредоносного трафика Хостинг-провайдер SpaceWeb запустил BitNinja — инструмент для защиты сайтов и серверов от вредоносной активности. Решение......
19:00, 18 Авг OpenAI представила ChatGPT для подростков — он предназначен для образования и защищён от вредоносного контента OpenAI представила специальную версию ChatGPT для подростков. По словам компании, новая платформа разработана, чтобы помочь подросткам учиться, крити...
01:00, 21 Май GitHub подтверждает взлом 3800 репозиториев из-за вредоносного расширения Visual Studio Code Компания GitHub подтвердила, что примерно 3800 внутренних репозиториев были взломаны после того, как один из сотрудников установил вредоносное расшир...
00:00, 27 Авг Выпуск офисного пакета LibreOffice 26.8 Организация The Document Foundation опубликовала релиз офисного пакета LibreOffice 26.8. Готовые установочные пакеты подготовлены для различных дистр...
09:00, 04 Авг Выпуск мультимедиа-пакета FFmpeg 9.0 После пяти месяцев разработки опубликован мультимедиа-пакет FFmpeg 9.0, включающий набор приложений и коллекцию библиотек для операций над различными...
06:00, 02 Июн Атакующие встроили вредоносное ПО в 32 NPM-пакета Red Hat В результате компрометации процесса формирования релизов на базе GitHub Actions в принадлежащих компании Red Hat репозиториях RedHatInsights, злоумыш...
18:00, 23 Апр В МИД РФ отреагировали на принятие 20-го пакета санкций Новые ограничительные меры Евросоюза против России будут безрезультатными. Об этом заявил РИА Новости замминистра иностранных дел РФ Александр ......
01:00, 13 Май В 42 NPM-пакета TanStack интегрирован самораспространяющийся червь В результате компрометации процесса формирования релизов на базе GitHub Actions в проекте TanStack атакующим удалось опубликовать в репозитории NPM 8...
19:00, 13 Июл Бета-версия офисного пакета LibreOffice 26.8 Организация The Document Foundation объявила о начале бета-тестирования офисного пакета LibreOffice 26.8. Готовые установочные пакеты подготовлены дл...
13:00, 02 Июн Politico раскрыло детали 21-го пакета санкций ЕС Евросоюз зафиксирует потолок цен на российскую нефть на текущей отметке, но откажется от полного эмбарго. Под удар попадут «теневой» флот и крупнейши...
04:00, 13 Июл ЕС убрал патриарха Кирилла из 21-го пакета санкций В 21-й пакет санкций Европейского союза против России были внесены изменения: из него исключили патриарха Русской православной церкви (РПЦ) Кирилла и...
00:00, 18 Апр Новые версии свободного издательского пакета Scribus 1.6.6 и 1.7.3 Представлен выпуск свободного пакета для верстки документов Scribus 1.6.6. Пакет предоставляет средства для профессиональной верстки печатных материа...
12:00, 09 Авг Обновление антивирусного пакета ClamAV 1.4.6 и 1.5.4 с устранением 8 уязвимостей Компания Cisco опубликовала новые выпуски свободного антивирусного пакета ClamAV 1.4.6 и 1.5.4, в которых устранены уязвимости, некоторые из которых ...
23:00, 29 Июн Проблемы с удалением "protestware" из Debian-пакета xsnow В приложение xsnow, реализующее эффект падающего снега на рабочем столе, осуществлена подстановка скрытого изменения, с вероятностью 2% показывающего...
00:00, 01 Сен Женщина напала на сотрудницу пункта выдачи из-за пакета В Екатеринбурге посетительница пункта выдачи заказов напала на сотрудницу из-за того, что ей не дали пакет желаемого размера. Об этом сообщается в Te...
14:00, 14 Июл Евросоюз исключил рыбу из 21-го пакета антироссийских санкций Евросоюз (ЕС) отказался включать рыбу в 21-й пакет антироссийских санкций. Об этом сообщила верховный представитель ЕС по иностранным делам и политик...
01:00, 24 Апр В МИД Эстонии раскрыли детали нового пакета антироссийских санкций ЕС Утверждённый 23 апреля очередной пакет ограничительных мер ЕС против Российской Федерации среди прочего направлен на борьбу с обходом ранее наложенны...
16:00, 13 Июл МИД Финляндии вызвал посла РФ на фоне введения пакета киберсанкций Министерство иностранных дел Финляндии вызвало посла России Павла Кузнецова. Об этом глава финского внешнеполитического ведомства Элина Валтонен сооб...
10:00, 08 Июл Стабильный релиз Proton 11.0, пакета для запуска Windows-игр в Linux Компания Valve опубликовала релиз проекта Proton 11.0-1, основанного на кодовой базе проекта Wine и нацеленного на обеспечение запуска в Linux игровы...
21:00, 10 Июл В ЕС возникли проблемы с согласованием очередного пакета антироссийских санкций В Европейском союзе отсутствует уверенность в успешном одобрении нового пакета санкций против России, который ранее планировалось полностью согласова...
02:00, 14 Июн В Башкирии 14-летнего подростка зарезали ради пакета с продуктами В Туймазинском районе Башкирии задержали 21-летнего местного жителя по делу об убийстве 14-летнего подростка ради пакета с продуктами. Об этом сообщи...
04:00, 04 Июн Каллас назвала главную цель нового пакета санкций ЕС Основным направлением 21-го пакета санкций, нацеленного на Россию, станет ограничение случившегося резкого увеличения доходов Москвы от продажи нефти...
12:00, 15 Май Росфинмониторинг оценил эффективность первого пакета мер против кибермошенничества По словам замдиректора ведомства, благодаря проекту «Антифрод 1.0» количество киберпреступлений по итогам прошлого года сократилось на 12%....
12:00, 22 Апр ЕК исключила из 20-го пакета санкций запрет на перевозку российской нефти Еврокомиссия (ЕК) исключила из 20-го пакета санкций запрет на транспортировку российской нефти, предложив странам Евросоюза (ЕС) срочно утвердить его...
01:00, 02 Сен Arm рискует бунтом акционеров из-за пакета выплат генеральному директору Arm рискует столкнуться с сопротивлением инвесторов из-за плана выплат генеральному директору Рене Хассу, который может принести ему до 800 миллионов...
17:00, 15 Май «Р7» передала МГУ 10 тысяч лицензий офисного пакета для студентов и сотрудников Российский разработчик «Р7» бесплатно передал Московскому государственному университету имени М.В. Ломоносова......
16:00, 20 Июл Против нового пакета антироссийских санкций выступили шесть стран ЕС Как минимум шесть государств-членов Европейского союза выступили против принятия очередного пакета антироссийских ограничительных мер. В число несогл...
14:00, 31 Авг Стали известны детали нового пакета санкций ЕС против России Евросоюз планируют включить около 1,6 тыс. физических и юридических лиц в новый пакет санкций против России. Об этом сообщило европейское издание Pol...
04:00, 28 Апр Сбербанк продал почти половину своего пакета акций IVA Technologies Сбербанк продал часть пакета акций разработчика IVA Technologies. Доля финансовой организации в уставном капитале компании сократилась с 7,13% до 3,8...
02:00, 05 Авг В ЕС раскрыли главную цель нового пакета санкций против России Очередной пакет санкций Евросоюза (ЕС) против России будет нацелен на борьбу с обходом уже имеющихся ограничений. Об этом сообщил "Известиям" европей...
04:00, 21 Авг Выпуск Rust 1.98.0. Компрометация пакета arrayref, насчитывающего 53 млн загрузок за 3 месяца Опубликован релиз языка программирования Rust 1.98, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческо...
00:00, 01 Июл РБК узнал о получении банком ВТБ в залог крупного пакета акций Ozon ВТБ стал залогодержателем крупного пакета Ozon, сообщили источники РБК. По данным издания, корпорация АФК «Система» привлекла 320 млрд рублей, заложи...
01:00, 20 Май Небензя высказался о печальной судьбе европейского пакета помощи Украине Москва не имеет ни малейших сомнений, что пакет помощи Евросоюза Украине будет разворован, заявил постпред России при ООН Василий Небензя. Об этом со...
20:00, 14 Июн В Башкирии арестовали мужчину за убийство школьника ради пакета с едой Суд в Башкирии отправил в СИЗО 21-летнего местного жителя, зарезавшего 14-летнего школьника ради пакета с едой. Об этом сообщили в Туймазинской межра...
07:00, 13 Авг Башкирия продаст «Роснефти» оставшуюся часть своего пакета в «Башнефти» Башкирия планирует продать «Роснефти» оставшуюся часть своего пакета в «Башнефти», заявил глава республики Хабиров. Он назвал остаток акций «бессмысл...
21:00, 10 Июн Первый стабильный выпуск открытого офисного пакета Euro-Office Опубликован первый стабильный выпуск проекта Euro-Office, развивающего платформу для совместного редактирования документов, электронных таблиц и през...
15:00, 09 Июн Стали известны подробности нового пакета санкций ЕС против России Европейский союз планирует включить в 21-й пакет санкций против России 170 физических лиц и организаций, в том числе 90 российских банков. Об этом за...
19:00, 12 Авг Башкирия продаст "Роснефти" оставшуюся часть пакета акций "Башнефти" Деньги от продажи позволят региону начать работу над новыми объектами, отметил глава республики Радий Хабиров...
16:01, 13 Июн В Башкирии мужчина убил 14-летнего подростка ради пакета с продуктами В Башкирии 21-летний мужчина убил 14-летнего подростка ради пакета с продуктами. Об этом сообщает Следственный комитет РФ....
10:00, 24 Апр Захарова обратилась к Соловьеву из-за нового пакета санкций ЕС против России Официальный представитель МИД России Мария Захарова с иронией прокомментировала 20-й пакет санкций Евросоюза против России, обратившись к телеведущем...
18:00, 06 Авг В Китае ребенок заболел, поев из пакета с летучей мышью внутри В китайском городе Ниндэ местный житель заявил, что его ребенок заболел, поев из пакета с летучей мышью внутри, пишет News China. Мужчина опубликовал...
07:00, 16 Июл Греция выступила против нового пакета санкций Евросоюза в отношении России Греция выступила против нового 21-го пакета санкций Евросоюза в отношении России, включающего запрет на транспортировку российского СПГ в третьи стра...
00:00, 01 Сен Стал известен срок принятия крупнейшего пакета санкций ЕС против России Ожидается, что Евросоюз утвердит очередной пакет антироссийских ограничений в середине октября. Об этом со ссылкой на европейских дипломатов сообщает...
00:00, 18 Июн Politico: Болгария заявила о несогласии с частью 21-го пакета санкций против России Власти Болгарии выступили против части готовящегося 21-го пакета санкций против России. Об этом со ссылкой на двух дипломатов сообщило издание Politi...
00:00, 23 Апр Провал идеи тотальной блокады: санкции 20-ого пакета ЕС оказались мягче, чем ожидалось Украина сумела "отремонтировать" трубопровод "Дружба" всего через несколько дней после того, как в Венгрии сменилась власть. Это сняло вето Венгрии и...
23:00, 06 Июл Принятие нового пакета санкций против России могут отложить до осени Если страны ЕС до летних каникул не согласуют 21-й пакет антироссийских санкций, то его утверждение будет отложено до осени, а заморозка ценового пот...
16:00, 25 Июн ЕС выплатил Киеву 3 млрд евро из нового пакета помощи, но на дроны пока не дал ЕС перечислил Украине первый транш нового кредита макрофинансовой помощи. По словам главы Еврокомиссии Урсулы фон дер Ляйен, сейчас Киев получит окол...
10:00, 11 Авг Санкционный дайджест за июль: разбор 21-го пакета санкций и «влиятельный бизнесмен» в практике ЕС В июле Евросоюз представил новый пакет санкций, которым ввели ограничения против 90 российских банков, запретили операции с криптобиржами в третьих с...
00:00, 18 Апр Выпуск браузерного движка Servo 0.1.0, который теперь доступен в форме crate-пакета Опубликован выпуск браузерного движка Servo 0.1.0 и развиваемого вместе с ним демонстрационного браузера ServoShell, написанных на языке Rust. Готовы...
18:00, 13 Авг XSS-уязвимость в WordPress приводит к выполнению PHP-кода Разработчики WordPress исправили серьезную отраженную XSS-уязвимость на странице авторизации, которая затрагивает все версии CMS и не требует аутенти...
02:00, 15 Май Anthropic заявила, что ИИ уже пишет более 90 % её кода Технологические компании как будто объявили состязание, для кого из них искусственный интеллект пишет больше программного кода. И Anthropic, похоже, ...
09:00, 24 Июн Рекомендации по использованию AI при разработке открытого кода Правозащитная организация Software Freedom Conservancy (SFC), предоставляющая юридическую защиту свободным проектам и отстаивающая необходимость собл...
10:00, 27 Июн Огонь, вода и алюминиевые трубы // «Русал» ищет варианты использования пакета акций «РусГидро» «Русал» (MOEX: RUAL) может направить принадлежащие ему 9,64% в «РусГидро» (MOEX: HYDR) на увеличение доли в совместном с ней Богучанском энергометалл...
23:00, 29 Июн Каземиро получил травму в конце 2-го тайма матча с Японией. В перерыве из-за повреждения заменили Пакета Полузащитник сборной Бразилии Каземиро получил повреждение во 2-м тайме матча с Японией в 1/16 финала ЧМ-2026....
23:00, 19 Июл NYT узнала об опасениях Белого дома за судьбу доллара из-за нового пакета санкций против России Американский законопроект, предполагающий существенное ужесточение санкционного режима в отношении Российской Федерации, спровоцировал внутри вашингт...
15:00, 25 Апр Брюссель закручивает гайки: чего на самом деле ждать России от нового пакета санкций Новый пакет санкций Евросоюза вряд ли окажет значительное негативное влияние на экономику России, поскольку основной эффект был достигнут предыдущими...
05:00, 12 Июл Лукашенко назвал основу культурного кода белорусов На празднике "Купалье", который проходит в агрогородке Александрия Шкловского района Могилевской области, президент Белоруссии Александр Лукашенко ак...
16:00, 18 Май Размер кодовой базы KDE достиг 8 млн строк кода Корнелиус Шумахер (Cornelius Schumacher), президент организации KDE e.V., проанализировал статистику о размере кодовой базы KDE. Суммарный актуальный...
22:00, 05 Май Смерть обфускации. Как ИИ ломает защиту кода за часы Для подписчиковОбфускация кода никогда не была панацеей. Это всегда был компромисс: разработчики жертвовали читаемостью и удобством отладки, атакующи...
01:00, 07 Июн Во ВЦИОМ заявили о существовании музыкального российского кода Руководитель практики аудита контента Аналитического центра ВЦИОМ Мария Атаева заявила о существовании музыкального российского кода. Об этом сообщае...
02:00, 18 Июл Илон Маск анонсировал открытие кода социальной сети X Илон Маск объявил, что после завершения рецензирования безопасности кодовой базы весь исходный код социальной сети X (Twitter), без исключений, будет...
05:00, 21 Апр SDL запретил приём кода от AI. Созданы форки Vim, избавленные от AI-изменений Разработчики библиотеки SDL (Simple DirectMedia Layer) приняли правила, запрещающие приём изменений, содержащих код, сгенерированный большими языковы...
16:00, 24 Июн В России создают альтернативу иностранным сертификатам подписи кода Как сообщает РБК, крупные российские компании тестируют инфраструктуру, которая позволит подписывать отечественный софт без сертификатов западных удо...
22:00, 22 Май Критический баг в Drupal может привести к удаленному выполнению кода Разработчики Drupal выпустили экстренные патчи для «высококритичной» уязвимости в Drupal Core, которая затрагивает сайты, использующие PostgreSQL. Пр...
01:00, 02 Сен В России вводят суверенные сертификаты для подписи программного кода Минцифры предложило закрепить правила выдачи российских сертификатов для подписи программного кода, следует из проекта приказа ведомства. Документ оп...
12:00, 09 Авг Петербурженка получила штраф 40,9 млн рублей за парковку из-за кода ОКТМО Жительница Петербурга Марина увидела на «Госуслугах» требование оплатить 40,9 млн рублей за неоплаченную парковку. «Телеканал 78» сообщил, что сумма ...
23:00, 20 Май СИП подтвердил отказ в компенсации за использование open source кода Компания выпустила продукты на основе данных из открытых библиотек, а затем пыталась взыскать с конкурента 3,24 млрд руб. за использование схожего ко...
15:00, 13 Май Уязвимость в Exim, приводящая к удалённому выполнению кода на сервере В почтовом сервере Exim выявлена критическая уязвимость (CVE-2026-45185), позволяющая удалённо добиться выполнения кода на сервере. Проблема проявляе...
10:00, 16 Май xAI представил ИИ-агента Grok Build для генерации программного кода Компания xAI представила ИИ-агента Grok Build, который, как ожидается, станет конкурентом Claude Code от Anthropic. Пока что Grok Build находится на ...
17:00, 28 Июл МВД приобретет систему проверки безопасности исходного кода приложений Главный информационно-аналитический центр МВД РФ решил приобрести систему проверки безопасности исходного кода приложений. Она нужна для автоматизаци...
16:00, 14 Июн M**a убрала алгоритм распознавания лиц из программного кода для умных очков Алгоритм распознавания лиц в умных очках M**a проработал всего один день. После того, как о новой скрытой функции сообщили СМИ, компания оперативно в...
18:00, 28 Авг Cloudflare освободила 100 ТБ оперативной памяти простой оптимизацией кода Компания радикально оптимизировала 1.1.1.1 Cloudflare освободила около 100 ТБ оперативной памяти на своей глобальной серверной инфраструктуре, не зам...
07:00, 06 Сен Эксперт Дуб: мошенники могут попасть в Госуслуги без кода из СМС от жертвы Мошенники могут получить доступ к «Госуслугам» через приложение-шпион или функцию демонстрации экрана, даже если жертва не назвала код из СМС. Об это...
01:00, 30 Май Уязвимость нулевого дня в Gogs ведет к удаленному выполнению кода В опенсорсном Git-сервисе Gogs обнаружили критическую уязвимость, которая позволяет выполнить произвольный код на сервере. Проблема пока не получила ...
17:00, 08 Июн Объявлены победители 29 конкурса по написанию запутанного кода на языке Си Опубликованы исходные тексты работ, победивших в двадцать девятом конкурсе IOCCC (International Obfuscated C Code Contest), участникам которого предл...
06:00, 06 Июн В Tencent признали, что большинство кода в этом году создал ИИ На конференции Tencent Cloud AI Industry Application старший вице-президент компании Тан Даошэн заявил, что в этом году большая часть программного ко...
01:00, 24 Апр Половину программного кода Google уже пишет ИИ — и его станет больше Сервисы программирования с использованием искусственного интеллекта продолжают набирать популярность, и в наиболее успешном на этом рынке агенте Anth...
23:00, 23 Июн Избавляюсь от пыли с помощью простого пакета: метод уборки «сухое сухим», который держат в секрете клинеры freepik.comЭтот способ уборки не требует ни химии, ни дорогих салфеток. Всё решает школьная физика и обычный полиэтиленовый пакет. Пыль возвращается ...
12:00, 09 Авг В OpenJDK запрещён приём кода, созданного через AI. В NetworkManager - разрешён Компания Oracle запретила приём в открытый проект OpenJDK изменений, сгенерированных через AI-инструменты. Запрет охватывает исходный код, текстовые ...
16:00, 13 Сен FIA оштрафовала гонщика «Формулы‑2» за то, что его сестра нарушила правила дресс‑кода Международная автомобильная федерация (FIA) оштрафовала колумбийского пилота команды «Формулы‑2» Prema Racing Себастьяна Монтойю за то, что его сестр...
16:00, 28 Авг Разъяснен порядок указания кода вычета в декларациях по акцизам на нефтепродукты Письмо Федеральной налоговой службы от 21 июля 2026 г. № СД-36-3/6253@ “О заполнении налоговых деклараций по акцизам на нефтепродукты”...
13:00, 08 Авг В OpenJDK запрещён приём кода, созданного через AI. В NetworkManager разрешён Компания Oracle запретила приём в открытый проект OpenJDK изменений, сгенерированных через AI-инструменты. Запрет охватывает исходный код, текстовые ...
05:00, 02 Сен Топ-менеджер Сбера рассказал о важности культурного кода при развитии туризма Для развития, в том числе, туризма, важно учитывать культурный код страны, а также специфику конкретного региона, рассказал старший вице-президент-ди...
21:00, 30 Авг С 1 сентября в России вводится обязательный стандарт универсального платежного кода Макроэкономический ландшафт конца августа определили подготовка к новому учебному сезону и адаптация финансового сектора к жесткой денежно-кредитной ...
11:00, 19 Май Взлом биологического кода: как ученые собираются программировать иммунитет растений Растения кажутся нам пассивными декорациями, но внутри их клеток кипит жизнь, напоминающая работу сложного охранного предприятия. Исследователи из Ун...
23:00, 27 Май Уязвимости в Samba, допускающие удалённое выполнение кода в редких конфигурациях Представлены корректирующие релизы пакета Samba 4.24.3, 4.23.8 и 4.22.10, предоставляющего открытую реализацию протоколов SMB и Active Directory. В н...
15:00, 20 Июн Фонд СПО предупредил о критической уязвимости в хостинге свободного кода GNU Savannah Фонд свободного ПО сообщил о выявлении критической уязвимости в хостинге свободного кода GNU Savannah, позволяющей скомпрометировать размещённые репо...
22:00, 24 Апр РКК — один из организаторов «Кода донора»: как Брянск включается во всероссийскую акцию В марте 2026 года в России стартовала всероссийская акция «Код донора. Единство». Российский Красный Крест выступает одним из её организаторов наряду...
10:00, 25 Июн OpenAI запускает инициативу для защиты открытого исходного кода от киберугроз OpenAI запустила проект Patch the Planet в партнерстве с Trail of Bits, чтобы с помощью ИИ-инструментов помогать сопровождающим open-source проектов ...
11:00, 02 Июл Всего 20 попыток ввода PIN-кода: Android 17 ужесточит защиту смартфона В Android 17 Google усилила защиту экрана блокировки, заметили СМИ. Раньше система позволяла ввести неправильный PIN до 1800 раз в течение пяти лет. ...
17:00, 15 Май Уязвимость в NGINX 18-летней давности приводит к удаленному выполнению кода Исследователи из компании DepthFirst AI обнаружили в NGINX критическую уязвимость CVE-2026-42945, набравшую 9,2 балла по шкале CVSS. Проблема затраги...
21:00, 08 Май ИИ теперь пишет 60 % нового кода Airbnb — и сам решает 40 % запросов в техподдержку Значительную часть брифинга после финансового отчёта по итогам I квартала 2026 года Airbnb посвятила вопросам использования ИИ в программировании, по...
20:01, 07 Июл Уязвимости во FreeBSD, допускающие повышение привилегий и удалённое выполнение кода Во FreeBSD устранено 22 уязвимости, из которых одна потенциально позволяет удалённо выполнить код с правами root, а 13 дают возможность повысить свои...
04:00, 23 Апр Четверо норильчан осудят за нападение на охранников, не впустивших их в ресторан из-за дресс-кода В Красноярском крае перед судом предстанут четверо жителей Норильска за нападение на охранников ресторана....
07:00, 28 Май В Samba устранены уязвимости, допускающие удалённое выполнение кода в редких конфигурациях Представлены корректирующие релизы пакета Samba 4.24.3, 4.23.8 и 4.22.10, предоставляющего открытую реализацию протоколов SMB и Active Directory. В н...
16:00, 18 Май Компрометация GitHub-токена Grafana Labs привела к утечке закрытого кода Компания Grafana Labs, развивающая одноимённую открытую платформу мониторинга и визуализации данных, раскрыла сведения о попадании в руки атакующих т...
18:00, 10 Авг Цукерберг раскритиковал закрытые ИИ-модели и поддержал принцип открытости исходного кода На рынке систем ИИ развернулась бурная полемика между сторонниками ИИ-моделей с открытым исходным кодом и разработчиками проприетарных решений, котор...
14:00, 29 Апр В Нидерландах на базе Forgejo создана платформа совместной разработки кода для госучреждений Правительство Нидерландов ввело в строй собственный хостинг исходного кода code.overheid.nl, на котором планируют публиковать и совместно разрабатыва...
09:00, 05 Май В Apache httpd 2.4.67 устранена уязвимость в HTTP/2, не исключающая удалённое выполнение кода Представлен релиз HTTP-сервера Apache 2.4.67, в котором устранено 11 уязвимостей и внесено несколько исправлений. Наиболее опасная уязвимость (CVE-20...
18:00, 17 Апр Уязвимость в Python-библиотеках lzma, bz2 и gzip, потенциально приводящая к выполнению кода В поставляемых в составе CPython классах распаковки сжатых данных в форматах lzma, bz2 и gzip (lzma.LZMADecompressor, bz2.BZ2Decompressor и gzip.Gzip...
05:00, 21 Июн От ассистентов к агентам: Сбербанк вывел разработку программного кода на промышленный уровень Программисты Сбербанка стали чаще использовать агентные сценарии, чем обычный чат с ИИ-ассистентом. Объем вычислений......
03:00, 06 Июн Компания Alibaba опубликовала инструментарий Open Code Review для рецензирования кода Alibaba, одна из крупнейших китайских IT-компаний, опубликовала открытую платформу Open Code Review с реализацией гибридной архитектуры рецензировани...
15:00, 01 Сен Международный этап «Кода индустрии» пройдет в КНР и объединит российских и зарубежных участников 2–4 сентября 2026 года в Китайской Народной Республике состоится международный... Сообщение Международный этап «Кода индустрии» пройдет в КНР и объед...
11:00, 09 Июл Появился сервис по очистке программного кода от ИИ-мусора — за $10 000 его сделают в разы компактнее Команда разработчиков Slopfix запустила сервис по оптимизации проектов, созданных с помощью искусственного интеллекта. За фиксированную стоимость в $...
19:00, 03 Июл Уязвимость в пакетном менеджере Guix, допускающая удалённое выполнение кода в системе В пакетном менеджере Guix выявлены уязвимости (CVE не назначены) в реализации внутренней команды "guix substitute", автоматически вызываемой фоновым ...
16:00, 19 Апр Удалённое выполнение кода в форке почтового сервера qmail от проекта Sagredo В развиваемом проектом Sagredo форке почтового сервера qmail выявлена уязвимость (CVE-2026-41113), позволяющая добиться удалённого выполнения произво...
13:00, 12 Сен Более 8300 серверов Gitea уязвимы перед выполнением произвольного кода Аналитики The Shadowserver Foundation предупреждают, что более 8300 доступных через интернет инстансов Gitea не защищены от критической уязвимости CV...
15:00, 11 Сен Уязвимость в платформе совместной разработки Forgejo, допускающая удалённое выполнение кода Опубликованы корректирующие выпуски платформы совместной разработки Forgejo 16.0.4 и 15.0.8, в которых устранена критическая уязвимость (CVE не назна...
09:00, 19 Июн В Пензенской области многодетные семьи могут подтверждать льготы с помощью QR-кода Отделение Социального фонда России по Пензенской области запустило новый цифровой сервис, который упрощает подтверждение права на льготы для многодет...
09:00, 03 Сен В WhatsApp выявлена уязвимость, позволяющая получить доступ к фотографиям до ввода PIN-кода В приложении WhatsApp для Android обнаружена уязвимость, которая позволяет получить доступ к личным фотографиям на устройстве без его разблокировки. ...
04:00, 13 Июн TH: вирус Hades блокирует проверку кода запросом на создание ядерного оружия Исследователи кибербезопасности из Socket выявили новое вредоносное ПО Hades, ориентированное на атаки через цепочку поставок программного обеспечени...
04:00, 24 Апр Четверых норильчан осудят за нападение на охранников, не впустивших их в ресторан из-за дресс-кода В Красноярском крае перед судом предстанут четверо жителей Норильска за нападение на охранников ресторана....
19:00, 12 Май Уязвимости в dnsmasq, допускающие отравление DNS-кэша и выполнение кода с правами root В пакете Dnsmasq, объединяющем кэширующий DNS-резолвер, сервер DHCP, сервис для анонсов маршрутов IPv6 и систему загрузки по сети, выявлено 6 уязвимо...
06:00, 09 Сен «Набор кода вручную безнадёжно устарел»: в Microsoft рассказали, что роль программистов изменится «Набор кода вручную безнадёжно устарел», — заявил инженер Microsoft Дэвид Фаулер (David Fowler). По его мнению, традиционные разраб...
08:00, 22 Авг OpenAI добавит в ChatGPT защиту отдельных диалогов с помощью PIN-кода и отпечатка пальца В ChatGPT может появиться отдельный режим для защиты сохранённых диалогов от глаз посторонних. Такие чаты можно будет скрывать из истории и поиска, о...
07:00, 05 Май В Linux утвердили официальную политику использования ИИ-кода после месяцев острых споров Разработчики ядра Linux официально утвердили политику использования искусственного интеллекта (ИИ) после месяцев острых дебатов. Линус Торвальдс (Lin...
09:00, 14 Май Репозитории открытого кода на грани выживания. Они перестали справляться с нагрузкой из-за крупных компаний Колоссальный рост загрузок и промышленного машинного трафика поставил некоммерческие хранилища открытого кода на грань выживания, обнажив разрыв межд...
19:00, 12 Июн Вайбкодинг набирает популярность: каждый пятый опрошенный подросток уже использовал ИИ для написания кода Онлайн-школа для детей и подростков Skysmart провела исследование, в ходе которого выяснила, насколько школьники......
23:00, 08 Июн ИИ-агенты ускорили разработку кода, но обострили кризис в инженерных процессах и управлении разработкой Рост использования агентов увеличил скорость генерации кода, но выявил новые узкие места — от размывания ответственности до перегрузки ревью и роста ...
13:00, 24 Июн Миллионы за строчку кода: обнародован список учебных заведений с самыми богатыми выпускниками Российский рынок труда в IT-секторе демонстрирует признаки перегрева. Спрос на квалифицированные кадры заставляет работодателей индексировать зарплат...
14:00, 03 Авг ГК «Медиа-тел» выпустила профессиональный редактор кода для разработки и настройки приложений на платформе SimpleOne ГК «Медиа-тел» разместила на маркетплейсе SimpleOne (направление прикладных бизнес-систем корпорации ITG) продуктовое......
20:00, 07 Июн Финансовая казнь по телефону: россиян лишают всех накоплений из-за одного короткого кода Телефонный звонок с обещанием прибавки к пенсии превращается в финансовую казнь: мошенники выжигают счета россиян, используя психологическое давление...
09:00, 30 Май Российский SaaS за две недели: основатель «Социального кода» запустил ИИ-агента для холодных продаж Основатель Екатеринбургской ИT-компании «Социальный код» Артем Аментес запустил B2B-сервис AI Hunter для автоматизации......
07:00, 12 Июл SASTAV снимает барьеры входа: статический анализ кода интегрирован в сервисы MSSP Компания ShiftLeft Security, разработчик платформы анализа защищенности исходного кода SASTAV, объявляет о стратегическом......
02:00, 13 Авг Слабое звено. Обходим проверку лицензии, анализируя JavaScript вместо байт-кода Для подписчиковНе всякую защиту нужно ломать с помощью дизассемблера. Иногда достаточно открыть DevTools, изучить JavaScript фронтенда и понять, как ...
14:00, 11 Сен Гостя встретили очень необычно: влияние культурного кода на быт и экономику в разных регионах России Особенности приема гостей в регионах России давно вышли за рамки простого этикета. В Алтае, Бурятии, Башкортостане, Татарстане и на Дону гостеприимст...
20:00, 21 Май Google Gemini удалил 30 000 строк кода, сломал сервис и отчитался о восстановлении, которого не делал ИИ-агент Google Gemini при внесении правок в действующее приложение удалил почти 30 000 строк рабочего кода и на 33 минуты вывел сервис из строя &mda...
11:00, 16 Май xAI Маска выпустила ИИ-агента Grok Build — конкурента Claude Code для генерации программного кода Принадлежащая Илону Маску (Elon Musk) компания xAI выпустила своего первого ориентированного на генерацию программного кода ИИ-агента Grok Build. Это...
10:00, 01 Май Опасная уязвимость обнаружена в большинстве дистрибутивов Linux: 732 байта кода откроют любому root-права Разработчики основанного на алгоритмах искусственного интеллекта средства безопасности Xint Code обнаружили в ядре Linux и, соответственно, в большин...
00:00, 07 Май «Акола» выходит в облако: платформа для создания бизнес-приложений без кода стала доступна по модели SaaS Платформа для создания бизнес-приложений без кода (no-code) «Акола» теперь доступна на маркетплейсе решений Yandex Cloud.......
07:00, 06 Май «Яндекс» представил открытое решение на базе большой языковой модели для ускорения миграции iOS-кода на Swift Разработчики «Яндекса» выложили в открытый доступ первое решение на базе большой языковой модели (LLM) для автоматизации......
16:00, 12 Сен Опрос VK Education: 81% преподавателей вузов прогнозируют изменение роли разработчика — от написания кода к управлению ИИ-агентами VK Education в преддверии Дня программиста, который отмечается 13 сентября, провела опрос среди преподавателей ИТ-дисциплин......
08:00, 14 Июн «Анчелотти – посмешище, ужасно выбирает состав, у него нет видения замен. Каземиро не в форме, Пакета бесполезен. Почему не играет Эндрик?» Жозе Нето об 1:1 с Марокко Бывший полузащитник Жозе Нето раскритиковал Карло Анчелотти и некоторых игроков сборной Бразилии после ничьей с Марокко (1:1) в 1-м матче на ЧМ-2026 ...
06:00, 15 Июл Илон Маск пообещал удалить все данные пользователей после скандала с утечкой кода через Grok Build CLI xAI экстренно изменила работу ИИ-инструмента Grok после обвинений в краже личных ключейКомпания xAI экстренно изменила работу инструмента Grok Build ...
09:00, 17 Май Независимые тесты выявили сильные и слабые стороны ИИ-модели Claude Mythos Preview — от аудита кода до визуальной точности ИИ-модель Mythos компании Anthropic подтвердила репутацию лучшего инструмента поиска программных уязвимостей, но в других задачах её результаты оказа...
10:00, 18 Апр «Динамо» исполнилось 103 года: «18 апреля 1923-го началась история великого футбольного клуба. Неотъемлемая часть культурного кода страны» Московское « Динамо » выступило с заявлением в свой день рождения. Сегодня бело-голубым исполнилось 103 года. «18 апреля 1923 года началась история в...
22:00, 27 Апр Google готовит редизайн иконок для пакета Google Workspace: Gmail, Google Drive и других приложений Компания Google готовит масштабное визуальное обновление для сервисов экосистемы Google Workspace, о чем эксклюзивно сообщил портал 9To5Google. Новый...
12:00, 31 Авг Паспортный контроль для каждой строки кода: аэропорт «Пулково» запустил подход Shift-Left в безопасной разработке на базе Solar appScreener В направлении безопасной разработки ПО управляющая компания международного аэропорта «Пулково» (ООО «Воздушные......
02:00, 17 Июн Возьми Xbox сейчас, а заплати потом? В недрах кода сайта Xbox обнаружили упоминание предложения Buy Now, Pay Later Возможно, его запустят с выходом нового поколения консолиКомпания Xbox, как сообщалось ранее, ищет радикально новые бизнес-модели для своих консолей,...
07:00, 31 Авг Linux 7.3-rc1 вышел с 40,98 млн строк кода и 6,52 млн строк у AMD-драйвера Вышел Linux 7.3-rc1, и по подсчёту Phoronix размер дерева исходников уже почти дошёл до 41 млн строк. Подсистема AMD, то есть её современный графичес...
Топ новости часа