Northflank просит срочно заменить все ключи доступа
После инцидента Northflank рекомендует считать секреты в переменных окружения раскрытыми и немедленно заменить их. Несколько клиентов уже сообщили об использовании своих ИИ-ключей. Причина пока не раскрыта: облачный уют обернулся срочной ревизией доступов
Служебное СМС могло обрывать звонки на Android
Исследователь показал, как специально подготовленное СМС обрывает звонок, включая разговор с экстренной службой, без действий владельца. По его данным, исправление вошло в октябрьские обновления Android 14–17. Аппараты без поддержки рискуют остаться без защиты самой возможности позвонить
В ChatGPT закрыли доступ к чужим чатам через ссылку
Parameter показала, как переход к общедоступной беседе позволял запустить код в чужом сеансе и получить закрытую переписку. По отчёту исследователей, OpenAI исправила проблему 26 октября. Это демонстрация уязвимости, а не сообщение о массовом взломе; знакомый адрес сам по себе защиты не давал
AO3 может оставаться недоступным до четырёх недель
После обнаружения признаков инцидента AO3 оценивает восстановление в две–четыре недели. Произведения и закладки, по заявлению команды, сохранены, но кражу базы пользователей исключить нельзя. Если пароль архива повторялся на других сайтах, администрация рекомендует сменить его там
bunny.net перевыпускает сертификаты из предосторожности
После инцидента у поставщика bunny.net отключила узел в Армении и меняет сертификаты, хотя взлом самого узла не подтверждён. Управляемые сертификаты доменов планируют заменить к концу 31 октября. Владельцам собственных рекомендуют отзыв и перевыпуск с новыми закрытыми ключами
Polymarket обещает компенсации после взлома поставщика
Международная Polymarket 29 октября примерно на час остановила торги из-за взлома стороннего поставщика. Компания сообщила об устранении проблемы и обещала возместить потери. Ущерб и механизм атаки не раскрыты; возобновление торгов ещё не подтверждает возврат денег
Cisco проверит план переписать 98% старого кода с ИИ
Инженеру Cisco дали неограниченные ИИ-токены под план переработать 98% устаревшего кода за два года силами двух человек. Сначала — четыре недели на проверку подхода; охват систем не уточняется. Безлимит токенов впечатляет, но главный экзамен — сохранение поведения программ
GitHub вернула сборки и публикации, причины сбоя ждут
30 октября на GitHub задерживались Actions, публикация Pages и вебхуки, возникали ошибки поиска по коду. Компания объявила восстановление и закрыла инцидент, подробный разбор ещё впереди. Собственный сервер сборки мало утешает, если команды ему выдаёт недоступная платформа
VideoLAN оценила риск налога на трафик в миллион евро
VideoLAN оценила возможные расходы по французскому налогу на трафик более чем в миллион евро в год. Одобренная депутатами поправка ещё не стала законом и содержит потолок по обороту. Пока не ясно, как он сработает для некоммерческой команды: оценка расходов ещё не готовый счёт
ФНС тестирует поиск скрытой выручки по отменам чеков
В регионах ФНС испытывает модель оценки риска для самозанятых: она учитывает частоту отмен чеков и операции через банки или цифровые платформы. Остальные параметры и их вес не раскрыты. Ключевой вопрос — как система отличит исправление ошибки от сокрытия дохода
Proton отменила повторные собеседования о работе с ИИ
По данным 404 Media, глава Proton отменил почти всеобщие повторные собеседования об использовании ИИ и обещал реорганизацию без потери рабочих мест из-за него. Курс на внедрение нейросетей сохраняется. Экзамен убрали; вопрос о том, будут ли оценивать результат или прилежание в работе с ИИ, остаётся
Tangled научилась перевозить задачи вместе с кодом
В новой версии Tangled задачи, запросы на слияние и комментарии хранятся рядом с исходниками и могут переезжать вместе с проектом. Добавлены организации, переработаны интерфейс и серверная часть; приватные репозитории ещё в планах. У проекта появился чемодан и для истории совместной работы
Прочитать подробнее — все новости в ленте
Сообщите редакции. Существенные исправления мы отмечаем в материале