Безопасники обнаружили уязвимость, которая поставила под угрозу весь интернет 👻
У индийского удостоверяющего центра eMudhra нашли восемь промежуточных TLS-сертификатов с настолько слабыми приватными ключами, что их можно было подобрать практически мгновенно. Причём все ключи оказались числами меньше 256, а один вообще просто был 4!
С их помощью злоумышленники потенциально могли выдавать себя за чужие сайты и перехватывать трафик. Google и Mozilla уже заблокировали опасные сертификаты, а Cloudflare выпустила защитные обновления.
Скилл дня: OpenAI поделилась навыком для Codex, который поможет проверить ваш сайт на критические уязвимости PHP 🤡
Достаточно будет дать агенту ссылку на сайт или доступ к серверу, а он проверит версию PHP и подскажет, требуется ли обновление. Под капотом обычный скрипт, который читает HTTP-заголовки или выполняет php -v. Но зачем делать это самому?
ЧТО: критические уязвимости PHP помогли найти модели OpenAI 🤯
Компания официально подтвердила, что исследователи обнаружили опасную дыру с помощью GPT-5.6 Sol. А дальше… OpenAI два месяца координировала целую операцию по спасению интернета вместе с разработчиками PHP, Cloudflare и другими компаниями.
В OpenAI называют находку одной из самых серьёзных уязвимостей последних лет. А еще говорят, что это лишь верхушка айсберга и скоро нас ждут еще новости.
Исправления, кстати, уже выпущены, но только для версий 8.2+.
Амодеи надо срочно что-то выпускать, такое сложно переплюнуть.
Сразу две критические уязвимости в PHP поставили на колени весь интернет — компании и целые государства отключают свои сайты, чтобы не стать жертвой хакеров.
Команда PHP уже исследовала PHP2Shell — двум уязвимостям присвоили опасность 9,2 из 10 по шкале CVSS 4.0. Патч обещают сегодня к 17:00 по Москве, так что безопасникам сегодня придётся остаться после работы.
Для понимания масштаба опасности:
— В Нидерландах вырубили сайт парламента до устранения уязвимости;
— В Финляндии отключились госсервисы;
— Имиджборд 4chan перешел в режим «только для чтения»;
— Легендарный DeviantArt тоже ушел на техобслуживание;
— Разработчики ММО отключают сервера до 3 дней, чтобы успеть все обновить;
— Все настолько серьезно, что даже Rule34 впервые за 14 лет взял выходной.
Новый вайбкоженный лаунчер от Epic Games ломает юзерам ПК 🤬
Поучительная комедия о вреде вайбкодинга разворачивается на наших глазах.
🟢 Неделю назад компания объявила о масштабном переходе на AI-first разработку. В одной из команд даже прямо потребовали отказаться от написания кода вручную;
🟢 Epic выпустила новый лаунчер, созданный с помощью ИИ. Обещали запуск в 1,8 раза быстрее Steam и загрузку библиотеки в 30 раз быстрее старой версии;
🟢 На деле же юзеры столкнулись с кучей багов. Один из игроков показал артефакты на экране, после которых Windows выдала синий экран смерти. И случай не единичный — другие тоже жалуются на проблемы с работой ПК после запуска лаунчера.
Кажется, протестующих в Париже уже готовы заменить роботами 👻
Unitree представила H2-X, который освоил кунг-фу и теперь разносит автомобили ногами, блокирует атаки и выполняет акробатические трюки. При этом у него заявлено 8 часов (!) автономной работы.
Сами разработчики позиционируют его как робота-телохранителя, который сможет защищать владельца или его магазин в Европе.
Передумали: в России хотят вернуть параллельный импорт оборудования Samsung и SK Hynix — после того как ограничения привели к проблемам с закупками железа 😅
По данным Forbes, правительственная рабочая группа по ИИ обсуждает отмену части ограничений, введённых Минпромторгом в мае. Тогда из списка параллельного импорта исключили серверное оборудование и накопители примерно 20 зарубежных брендов, включая Intel, Kingston, Samsung и HP.
Ограничения ввели для поддержки отечественного производства, но не прокатило. Закупать комплектующие для дата-центров стало просто сложнее и дороже.