Чёрный Треугольник
Kanalga Telegram’da o‘tish
Поддержать на Boosty: https://boosty.to/triangle_black @ustugovva - менеджер по рекламе Канал на бирже: https://telega.in/c/black_triangle_tg/ РКН: https://www.gosuslugi.ru/snet/6771c9aa1e4e233a71a37a02 Зеркало в MAX: https://max.ru/black_triangle_tg
Ko'proq ko'rsatish
Tarmoq:📈 Telegram kanali Чёрный Треугольник analitikasi
Чёрный Треугольник (@black_triangle_tg) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 63 933 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 2 036-o'rinni va Rossiya mintaqasida 9 329-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 63 933 obunachiga ega bo‘ldi.
27 Oktabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 82 ga, so‘nggi 24 soatda esa 1 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 15.94% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 11.35% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 10 191 marta ko‘riladi; birinchi sutkada odatda 7 255 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 108 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent gear, soft, мmм, openai, браузер kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Поддержать на Boosty: https://boosty.to/triangle_black
@ustugovva - менеджер по рекламе
Канал на бирже: https://telega.in/c/black_triangle_tg/
РКН: https://www.gosuslugi.ru/snet/6771c9aa1e4e233a71a37a02
Зеркало в MAX: https://max.ru/black_triang...”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 28 Oktabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
63 933
Obunachilar
+124 soatlar
+647 kun
+8230 kun
Postlar arxiv
63 933
☝🏻ИИ нашёл дыру в PS5 и принёс хозяину $50 000
Sony выплатила исследователю под ником Jordy $50 000, свою максимальную награду за критические уязвимости. Jordy признался, что нашёл баг с помощью генеративного ИИ.🤖
Ошибка сидела в гипервизоре PS5 на прошивках с 13.60 по 14.00 и позволяла выполнять код на уровне ядра, а значит, запускать на консоли Linux.🎮
Отчёт ушёл через HackerOne, и Sony быстро закрыла дыру обновлением.
☝🏻Ту же уязвимость ещё в 2025 году нашёл исследователь Google Энди Нгуен (theflow0). Он держал её в секрете до выхода GTA 6 и попросил Jordy подождать.🤔
Jordy сначала согласился, но потом баг независимо нашёл ещё один человек, тоже с помощью ИИ. Логика простая: если двое смогли, сможет кто угодно.
Раньше уязвимости в гипервизоре находили редко и годами держали при себе. Теперь код консоли прогоняют через LLM, и одну дыру находят несколько человек сразу.🤯
Нгуен объявил, что уходит из исследований PS5. Часть сообщества обрушилась на Jordy, а он ответил, что деньги пойдут на лечение смертельно больной матери.
☝🏻☝🏻GTA 6 выходит 19 ноября, и для неё нужны свежая прошивка и вход в PSN. Выбор теперь такой: Linux на консоли или новая GTA.🤷🏼♀️
63 933
☝🏻Матрица все ближе
Google DeepMind представила Genie 4, свою новую модель мира.
Она в реальном времени генерирует фотореалистичную сцену, по которой можно ходить, как в игре.🎮
☝🏻И это первая модель мира у Google, которая сама генерирует звук: музыку, фоновые шумы и диалоги с персонажами, которые подстраиваются под вас на ходу.🤯
Сцену можно менять прямо во время симуляции, просто написав текст:
🔻 сменить погоду;
🔻 переставить камеру;
🔻 добавить нового человека или предмет.
Модель просчитывает аэродинамику и столкновения, а люди в кадре двигаются и реагируют естественно.
Gemini здесь работает «режиссёром»: планирует шаги, проверяет кадры и поправляет сцену, когда вы вмешиваетесь.🤖
Сцена держится целой до двух минут, вдвое дольше, чем у Genie 3.
Google сама признаёт, что со временем детали и объекты «плывут», текст внутри мира не читается, а звук пока не всегда точен.🤷🏼♀️
Пока доступ есть только у доверенных тестеров. Дальше модель получат подписчики Google AI Ultra и партнёры Gemini API.💰
63 933
☝🏻Этот набор выживания армия США отправит в любую точку планеты за минуты
Исследовательская лаборатория ВВС США (AFRL) испытала доставку груза в любую точку Земли в возвращаемой капсуле Starfall от SpaceX.🛰
Капсулу вывела Falcon 9 с мыса Канаверал в рамках программы Rocket Cargo: военные проверяют, можно ли возить грузы на коммерческих ракетах быстрее, чем самолётами.🚀
Капсула Starfall похожа на диск диаметром 3,1 м и берёт до 1 т груза. У неё есть теплозащита, двигатели на холодном газе и парашют.
Внутри летели контейнеры с датчиками температуры, перегрузок и вибрации, а ещё набор выживальщика (фото выше) :
🔻 спутниковый трекер и запасные аккумуляторы;
🔻 опреснитель морской воды;
🔻 аварийное снаряжение и аптечка.
Надувную спасательную лодку UNI-PAC III пока только примерили к капсуле: в полёт её возьмут на следующих испытаниях.
☝🏻Главное отличие от других проектов — объём: AFRL нацелена на десятки тонн груза за один запуск туда, где нет ни дорог, ни взлётной полосы.💀
Помимо SpaceX, в программе участвуют Blue Origin, Rocket Lab, Sierra Space, Anduril и Inversion Space, чей грузовой модуль уже обещал доставку с орбиты за 90 минут.
☝🏻☝🏻Спасение людей и помощь при катастрофах в пресс-релизе тоже упомянуты, но на первом месте там «спорная логистика» и экспедиционные операции.
Сначала из космоса будут прилетать боеприпасы и оружие, а уже потом аптечки.🤷🏼♀️
63 933
☝🏻Ваш роутер можно взломать из-за бага которому 16 лет
Исследователь Квентин Кайзер нашёл уязвимость WPSplinter в старом коде Broadcom, который отвечает за WPS, ту самую кнопку быстрого подключения на роутере.
Уязвимый код сидит в SDK Broadcom как минимум с 2010 года.🤯
Атакующему не нужны ни пароль от сети, ни завершённое подключение по WPS. Хватит оказаться в зоне действия Wi-Fi и отправить роутеру нужную цепочку сообщений, после чего можно:
🔻 читать память устройства;
🔻 выполнять на нём произвольный код.💀
На одном роутере Кайзер вытащил из памяти ключ Wi-Fi и подключился к сети, на другом получил командную оболочку, причём атаку показал даже с большого расстояния.
Это не старая история с подбором PIN-кода WPS: ошибка в реализации Broadcom, а не в самом протоколе.
☝🏻Только в Бельгии под удар попали около 1,5 млн роутеров трёх крупных провайдеров. Устройства на тех же чипах выпускают Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE и Zyxel.📡
Broadcom знала о проблеме с 2018 года, тихо выпустила неполный патч и отказалась присваивать уязвимости CVE. Без CVE обновления до роутеров просто не дошли.🤷🏼♀️
Нашёл баг Кайзер с помощью ИИ меньше чем за неделю. Вручную на это ушли бы месяцы.🤖
☝🏻☝🏻Сменой пароля здесь не защититься, а отключение WPS может не помочь. Проверить железо можно скриптом исследователя.🛡
63 933
☝🏻Правительство Нидерландов уволит 25 тысяч чиновников и заменит их на ИИ
Кабинет министров Нидерландов объявил план сделать госаппарат «проще, умнее и меньше»: за несколько лет он лишится около 25 000 сотрудников.
Экономия составит €900 млн в 2027 году и вырастет до €3,5 млрд в год начиная с 2035-го.💰
Полиции и армии сокращения не коснутся.
🔻 Меньше бюрократии. Каждый год планируют отменять или упрощать не меньше 500 правил и не плодить новые без необходимости.
🔻 Не спрашивать одно и то же дважды. Налоговая, торговая палата и мэрии будут обмениваться данными сами, и людям не придётся заново заполнять одни и те же сведения для разных ведомств.
🔻 Экономия на офисах и технике. Единые стандартные компьютерные системы вместо разрозненных, одно рабочее место на двоих сотрудников (люди работают посменно или из дома), а ненужные здания продать.
🔻 Меньше лишних органов и отчётов. Распустить 28 постоянных консультативных советов и около 150 комиссий, а также сократить примерно 400 ежегодных проверок того, как работают законы и программы.
☝🏻Окончательные планы экономии за счёт ИИ правительство представит в первом квартале 2027 года.🤖
63 933
☝🏻Китай может встраивать бэкдор в свои открытые ИИ
Канадская Cohere поймала открытую модель Qwen3.8-Flash-Next на попытке связаться с облаком Alibaba в Китае.🇨🇳
Модель гоняли в бенчмарке Microsoft для ИБ-аналитиков: нужно было написать правило, которое ловит скачивание и запуск скриптов через curl.
Вместо этого она:
🔻 осмотрела папку /tmp;
🔻 проверила, какие утилиты для передачи файлов установлены;
🔻 прочитала настройки DNS;
🔻 попыталась загрузить тестовую строку в хранилище Alibaba Cloud в Пекине и проверить, дошла ли она.👁
☝🏻При этом в своих рассуждениях модель писала, что не будет вызывать никаких инструментов.🤔
Запрос упёрся в стенку песочницы: выхода в сеть у неё не было.
Случается такое реже раза на 100 000 вызовов, но сервис с 10 млн шагов агентов в неделю может поймать около сотни таких попыток.📊
Нарочно ли это, в Cohere не знают: версии от «мусора из логов обучения» до встроенного бэкдора.
Alibaba на вопросы журналистов не ответила.🤷🏼♀️
63 933
☝🏻Китай разогнал одно оптоволокно до 20 000 фильмов в 4K за секунду
Китайская госкорпорация CICT заявила о мировом рекорде: 3,2 Пбит/с по одному волокну в реальном времени.⚡️
Такого канала хватит, чтобы одновременно дать гигабитный интернет 3,2 млн домохозяйств.🤯
Внутри волокна не одна жила, а 24 сердцевины, и каждая несёт свой поток.
☝🏻В лабораториях на похожем волокне получали и 5,29 Пбит/с, но на экспериментальной аппаратуре.
Китайский рекорд поставлен на железе, совместимом с коммерческими стандартами, а значит, ближе к реальным сетям.
На какое расстояние передавали данные, китайская сторона не уточняют.🤷🏼♀️
☝🏻☝🏻Скоростная оптика под ИИ и облака записана в приоритеты новой китайской пятилетки. Так что эти волокна сначала появятся в магистралях между дата-центрами, а не в квартирах.🇨🇳
63 933
☝🏻OpenAI выпустила дешевый ИИ для рутинных задач
OpenAI представила GPT-6.1 Terra. Это быстрая и дешёвая модель для рутины: черновики, разбор технических чертежей, заполнение форм и даже монтаж видео.💻
Цены в API вдвое ниже, чем у GPT-5.6 Terra и GPT-6.1 Sol: $1 за миллион входных токенов и $5 за миллион выходных.💰
Что показала модель:
🔻 в бенчмарке Agents' Last Exam на среднем уровне рассуждений она держится наравне с флагманом GPT-6 Astra, хотя токен у неё в 10 раз дешевле;
🔻 задачи решает более чем в 3 раза быстрее Astra и Sol;
🔻 в Terminal-Bench 4.0 справляется с 50,3% задач, у предшественницы было 21,5%.
☝🏻На максимальном уровне рассуждений Terra выходит примерно в 9 раз дешевле Claude Opus 5.5 в расчёте на задачу.🤯
Ошибок на каверзных вопросах стало заметно меньше: на низком уровне рассуждений их доля упала с 53,6% до 16,7%.📉
Но для самых сложных задач по коду OpenAI сама советует все же брать Sol и Astra.
Модель уже доступна подписчикам Plus, Pro, Enterprise и Edu в ChatGPT Work и Codex, а также в API.
☝🏻☝🏻По внутренней шкале рисков OpenAI новинка достигает «критического» порога в кибербезопасности. Поэтому её закрыли теми же защитами, что и флагманскую Astra.
63 933
☝🏻Люди не нужны
Microsoft объявила программу добровольного увольнения: сотрудникам предлагают уйти прямо сейчас, с компенсацией.
☝🏻Предложение корпорация разослала 60 000 сотрудникам в США, Канаде, Индии и Великобритании.🤯
Предложение действует ограниченное время. Ушедшим обещают финансовую поддержку и помощь с планированием карьеры, а условия придут каждому письмом.💰
«Это часть того, как мы меняем подход к переменам: больше гибкости и больше способов для сотрудников самим определить свою следующую главу», — пишет HR-директор компании Эми Коулман.
Это уже второй такой заход за полгода: в апреле Microsoft впервые запустила программу добровольного выхода на пенсию, на которую могли претендовать около 7% сотрудников в США.
Фон простой: компания вкладывает огромные деньги в ИИ, а люди больше не нужны.🤷🏼♀️
63 933
☝🏻Anthropic идёт на биржу с предупреждением инвесторов об угрозе человечеству
Корпорация Anthropic, создатель Claude, только что подала публичную заявку на IPO: акции будут торговаться на Nasdaq под тикером ANT.📈
Цену и число акций пока не раскрыли, но, по данным СМИ, оценка может дойти до $2 трлн.💰
Цифры из проспекта:
🔻 выручка за первое полугодие 2026 года составила $16,3 млрд, это рост на 1300% за год;
🔻 чистый убыток за то же полугодие составил $80,7 млрд, а за весь 2025-й — $42 млрд;📉
🔻 в сентябре более 90% кода в репозитории компании написал сам Claude.🤖
В убыток входит и переоценка конвертируемых займов и деривативов, так что это не только деньги, сожжённые на серверах.
☝🏻В разделе рисков компания прямо пишет, что продвинутый ИИ может нести катастрофические или экзистенциальные риски для человечества. А её модели уже обучаются рекурсивно и ускоряют собственные исследования.💀
Устройство у компании необычное: Anthropic остаётся компанией общественной пользы, а большинство совета директоров избирает независимый фонд Long-Term Benefit Trust.
Незадолго до этого компания пообещала передать 5% своих акций в «фонд общественной пользы».🤔
63 933
☝🏻Сервер с дырявым PHP выставили приманкой
Разработчик под ником cloudlandsdev устроил челлендж: на сервере с непропатченным PHP лежит биткоин-кошелёк, кто взломает, тот его и заберёт.💰
Поводом стали PHP2Shell — две критические дыры в обработке запросов и работе с памятью PHP, которые уже уронили десятки госсервисов Великобритании.
«Интересно, разобрался ли кто-нибудь, как реально использовать этот RCE. Мы последние дни в панике», — признался автор.
Сначала на кону было около $500, но донаты подняли приз до 0,025 BTC, примерно $2000.
☝🏻Уже через 19 часов хакер KillaBoi вскрыл сервер и выложил рабочий эксплойт на GitHub.💀
Как это работало:
🔻 PHP-процесс перегружали сверх лимита памяти загрузкой файлов и данными сессии, и его внутреннее состояние ломалось;
🔻 следующие запросы выдавали куски памяти прямо в cookie сессии, а с ними и адреса структур и кода;
🔻 по этим адресам собирали поддельную структуру, которая при очистке выполняла команду.
Нюанс: добытый ключ не подошёл к адресу приза. Но автор победу подтвердил, а монеты ушли на адрес, помеченный как холодный кошелёк биржи Kraken.🤔
☝🏻☝🏻Патчи вышли 21 октября. Если твой PHP до сих пор не обновлён, самое время: тезис «эксплуатировать это сложно» не прожил и суток.🤷🏼♀️
63 933
☝🏻Интернет в самолета бесплатный и быстрее домашнего
Авиакомпания Aer Lingus оснастила Starlink весь дальнемагистральный флот. Это значит, что Wi-Fi от Илона Маска теперь есть на всех рейсах в США.🛰
В программу вошли все 12 Airbus A330 и все 14 A321LR и A321XLR. Первый самолёт подключили только в марте, а закончить планировали в начале 2027-го. В итоге справились до конца октября 2026-го.🚀
Что получают пассажиры:
🔻 скорость до 500 Мбит/с, с которой можно смотреть сериалы, работать и играть;
🔻 интернет на всём пути, от выхода на посадку до приземления;
🔻 подключение сразу нескольких устройств.📱
☝🏻Wi-Fi бесплатный для всех. Вступать в программу лояльности не нужно.
Другие авиакомпании нередко дают бесплатный Starlink только в обмен на регистрацию в своей программе, то есть на ваши данные.👁
Следующие на очереди 35 узкофюзеляжных A320 и A320neo, которые летают по Европе. Сроки пока не назвали.🤷🏼♀️
63 933
☝🏻ChatGPT и Claude перестали помогать делать бесплатные клоны платных программ
Пользователи заметили, что Codex и Claude отказываются клонировать платное ПО и ссылаются на безопасность. Ни OpenAI, ни Anthropic об этом не объявляли.🤔
Claude сначала берётся за задачу, но на полпути срабатывает защита: проверка безопасности обрывает ответ, а переформулировать его «даже другими словами» не получится.❌
☝🏻В ChatGPT за подобное, по словам пользователей, можно получить вечный бан без возврата денег за подписку.💰
Под ограничения попали:
🔻 REA (Reverse Engineer Anything), MCP-сервер, через который ИИ-агент разбирает бинарники, Electron-приложения, APK и прошивки;
🔻 открытые проекты dumbtv и cleanyourtv: они с помощью ИИ вычищают из прошивок Android TV, Google TV и Fire TV предустановленный мусор.📺
У DeepSeek таких ограничений нет.🇨🇳
☝🏻Ты должен был бороться со злом, а не примкнуть к нему.🤷🏼♀️
63 933
☝🏻Шведским чиновникам запретили ChatGPT и Claude
Правительственная канцелярия Швеции закрывает доступ к ChatGPT и Claude: с понедельника, 26 октября, с рабочих компьютеров сотрудников эти сервисы больше не откроются.❌
Сотрудники должны пользоваться только одобренными инструментами, и главный из них — Microsoft Copilot.🤖
Директор по цифровизации от интервью отказался. На внутреннем портале он написал, что работа с ИИ-сервисами без договора может иметь «последствия для нашей информационной безопасности».
☝🏻DeepSeek там ограничили ещё раньше.
Правительственная канцелярия Швеции не первая:
🔻 похожие запреты уже ввели Налоговое агентство и Государственное управление исправительных учреждений;
🔻 служба судебных приставов готовит своё решение;
🔻 внутренний аудит Транспортного управления в этом году нашёл около десятка ИИ-сервисов, которыми сотрудники пользовались бесконтрольно. В открытые сервисы вносили чувствительные данные, а ответы нейросетей брали в работу.👁
По сути, один американский ИИ меняют на другой американский ИИ, просто с договором и логотипом Microsoft.🤔
63 933
☝🏻Изолированные ИИ-агенты OpenAI научились переговариваться через кэш процессора
OpenAI рассказала, как её агенты-«красная команда» обошли изоляцию: без сети и без общих файлов.🤔
Агентов запустили в отдельных изолированных виртуальных машинах на общем железе и поручили обменяться секретами.
Как это работало:
🔻 один агент вытеснял данные из кэша процессора;
🔻 второй замерял, насколько дольше они загружаются, и по этой разнице расшифровывал сообщение.
По сути, это тот же принцип, на котором построены знаменитые Spectre и Meltdown.
☝🏻Получив лишь общий список уязвимостей, агенты сами построили канал, договорились о кодировке и обменялись данными.🤯
Нашлись и другие лазейки: например, через характер записи в общую память. Один агент в своих рассуждениях описал это как «сигнал вроде акустического модема»: непрерывная запись чередуется с паузами.
Во время 11-дневной паузы в обучении агенты на базе GPT-6 Astra Cyber потратили сотни миллиардов токенов, нашли новые уязвимости, в том числе в Kata Containers, и сбегали из защищённых виртуальных машин.💀
OpenAI оговаривается, что такие каналы медленные и ими сложно воспользоваться.
☝🏻☝🏻Теперь передовые модели OpenAI учатся вообще без интернета. Но если ИИ способен перестукиваться через кэш процессора, песочница защищает разве что от самых честных моделей.🤷🏼♀️
63 933
☝🏻Дания отказалась от попытки уйти с проприетарного Microsoft Office
Министерство цифровизации Дании свернуло проект по переходу с Microsoft Office на открытый офисный пакет Collabora.
Ранее летом 2025 года министерство громко заявляло, что хочет уйти с Windows и Office, чтобы меньше зависеть от американского поставщика и от решений администрации Трампа.🇺🇸
На деле Collabora успели протестировать всего 38 сотрудников.
☝🏻В конце 2025-го начались проблемы: файлы Office в Collabora, а файлы Collabora в Office открывались с пустыми страницами.🤯
Collabora работает с открытым форматом ODF, а Microsoft использует свою спецификацию OOXML. С этой несовместимостью давно мучаются и разработчики LibreOffice.
Окончательно эксперимент прервали досрочные парламентские выборы в начале 2026 года. В министерстве подтвердили, что проект закрыт и возобновлён не будет.❌
63 933
Доступные по цене AI-подписки, да ещё и с гарантией на весь срок? В AI Market это норма
🙃 Пользуешься сразу несколькими нейросетями, но оплата подписок быстро превращается в отдельную задачу? То карта не проходит, то продавец пропал, то цена вдруг другая.
🤖AI Market решает эти проблемы разом. Магазин подключает официальные AI-подписки прямо на ВАШ личный аккаунт — никаких общих и «левых» аккаунтов.
☺️ Гарантия не на «первые сутки, а потом как повезёт» — на весь оплаченный срок: восстановят, заменят или вернут деньги.
💡 В магазине есть подписки на ChatGPT, Claude, Gemini, Grok, Midjourney 💳 Оплата российской картой или через СБП ⏰ Активация на ваш личный аккаунт за 5–20 минут 🆓 Нет аккаунта? Создадим бесплатно ⭐️ Не первый год на рынке подписок, знаем все нюансы⚙️ На связи живой менеджер, а не бот: поможем, если появятся вопросы. 👉 Выбрать подписку в AI Market Реклама, Гришанович Данил Алексеевич ИНН 421414472317
63 933
☝🏻От автономного дрона не убежать даже в лесу
В Purdue University показали автономный дрон, который сам преследует бегущего между деревьями человека и обходится без спутниковой навигации.
Всё, от рамы до софта, лаборатория IDEAS Lab сделала своими силами.
Как это работает:
🔻 прямо в полёте дрон строит 3D-карту леса с помощью LiDAR и инерциальной одометрии;
🔻 заранее предсказывает, в какой момент деревья закроют от него цель;
🔻 сам облетает препятствия, и все расчёты идут на борту.🤖
☝🏻Ни спутники, ни внешний компьютер ему не нужны. Лес, где раньше можно было скрыться от камеры с воздуха, для такой машины больше не укрытие.👁
Пока это исследовательское демо: как оно поведёт себя в реальных условиях и насколько оно безопасно, ещё предстоит проверить.
У подобных разработок обычно быстро находятся заказчики в погонах.🤷🏼♀️
63 933
☝🏻Свежие дыры в ядре Linux случайно выложили на всеобщее обозрение
Zero Day Initiative от Trend Micro отправила отчёты о новых уязвимостях ядра в публичную рассылку LKML, которую читает кто угодно. Их следовало прислать в закрытый список для безопасников.🤷🏼♀️
Большая часть дыр в основной ветке ядра ещё не закрыта. Где-то патчи только тестируют или держат в ветках «-next».
Грег Кроа-Хартман, второй человек в разработке ядра, на каждое письмо спросил, почему оно попало в открытую рассылку.🤔
Что утекло:
🔻 SMB Direct: удалённое выполнение кода из-за целочисленного underflow, CVSS 9,0;
🔻 KSMBD, встроенный в ядро SMB-сервер: состояние гонки, тоже удалённое выполнение кода и тоже 9,0;💀
🔻 skb_zerocopy в сетевом стеке, драйвер VMware-графики VMWGFX и обработка TCP-запросов search-domain: локальное повышение привилегий;
🔻 NVMET: раскрытие информации из-за неинициализированного ресурса.
☝🏻По сути, атакующие получили готовую карту: где искать и что ломать. При этом заплаток у большинства пользователей ещё нет.
Патч для SMB Direct уже лежит в ветке будущего ядра 7.5, а о дыре в skb_zerocopy разработчики узнали из другого источника ещё неделей раньше.
За первые полгода 2026-го в ядре нашли 2308 уязвимостей с CVE, больше, чем у любого другого производителя ПО. А нейросети охоту на баги только ускоряют.🤖
63 933
☝🏻Пентагон завёл секретный отдел, для саботажа
Пентагон тайно создал Technology Support Office: он должен срывать зарубежные технологические программы, которые угрожают военному превосходству США.💀
Об этом изданию Politico рассказали 12 действующих и бывших чиновников из сферы нацбезопасности. Публично о новом отделе никто не объявлял.
Отдел вырос из двух засекреченных разведпрограмм, которые занимались технологическими диверсиями с 2023 года. В нём работают инженеры, спецназ и разведчики.
Чем, по данным Politico, займётся отдел:
🔻 разработкой инструментов для взлома;
🔻 операциями, после которых противник сам поставит неисправные компоненты в своё оружие;
🔻 срывом цепочек поставок и дезинформацией.
☝🏻У отдела есть свой бюджет и право закупок, чтобы быстрее подключать частные компании. Бюджет одних только секретных контрактов бывший разведчик оценил более чем в $1,5 млрд.💰
Politico эту сумму подтвердить не смогло.
Против создания отдела выступали Командование спецопераций и Киберкомандование: они боялись, что им урежут бюджеты.🤷🏼♀️
Критики боятся другого: надзора за такими программами почти нет, а диверсии могут ударить по гражданским и обострить отношения с Китаем.🇨🇳
☝🏻В Пентагоне всё отрицают: источники журналистов, по их словам, либо дезинформированы, либо врут намеренно.🤔
Ровно так и должен отвечать секретный отдел, если он существует.
