Chainalysis раскрыла взлом собственных систем // 01.11.26 18:35
Компания Chainalysis, известная своими инструментами анализа блокчейна и расследования криптовалютных преступлений, сообщила о несанкционированном доступе к внутренним системам и инструментам. По заявлению компании, в течение октября...»»

SMS of Death для Android // 01.11.26 18:30
Исследователь Марк Бла (Mark Blah) опубликовал демонстрацию уязвимости Android CVE-2026-58882, получившей название SMS of Death. Проблема находится в обработчике WAP Push-сообщений: специально сформированное служебное SMS может вызвать аварийное...»»

Исследователи Anthropic продемонстрировали удалённый взлом Linux-сервера через критическую ошибку ядра // 31.10.26 12:06
Уязвимость CVE-2026-98432 получила оценку 9,8 из 10 от команды Linux CVE и связана с нарушением управления памятью. Из-за состояния гонки при обработке запросов на TCP-соединение ядро обращается к уже освобождённой...»»

В магазине расширений Cursor 11 часов висел поддельный Claude Code с SSH-бэкдором // 31.10.26 11:45
29 октября в маркетплейсе Cursor около одиннадцати часов, с 2:27 до 13:35 по тихоокеанскому времени, лежала подмена официального расширения Claude Code для VS Code. Cursor предупредил, что расширение запускает вредоносный код и пытается...»»

Уязвимости обнаружены в пяти популярных ИИ-инструментах для разработки // 30.10.26 14:19
Исследователи Forever Security описали серию уязвимостей в пяти инструментах для разработки с ИИ: Cursor, GitHub Copilot, Claude Desktop, Visual Studio Code и OpenAI Codex. Общая проблема связана со встроенными браузерами, которым...»»