Разработчики Microsoft подготовили патч для уязвимости CVE-2026-83844, обнаруженной в Windows Paint. Проблема позволяет удаленно выполнить код без аутентификации и каких-либо действий со стороны пользователя. При этом патч распространяется через Microsoft Store, а установка обычных исправлений через Windows Update сама по себе Paint не обновляет.
Специалисты OpenAI обнаружили, что модель GPT-6 Astra проявляет необычное поведение: при выполнении задач, связанных с безопасностью ИИ, редтимингом и разработкой эксплоитов, модель иногда намеренно делала меньше, чем от нее требовалось. При этом Astra зачастую не отказывалась от выполнения задания напрямую, но намеренно усложняла работу или отбрасывала вполне рабочие подходы.
Представители компании Chainalysis раскрыли новые подробности недавнего взлома и признали, что последствия атаки оказались гораздо серьезнее, чем считалось изначально. В частности, выяснилось, что в руки хакеров попали имена, логины, хеши паролей и действующие токены всех пользователей платформы.
Для подписчиковЯ собрал для тебя классные утилиты, которые помогут улучшить работу Linux. Нас ждут мониторинг, очистка системы, балансировка ресурсов и настройка снимков системы, на которые ты откатишься, если с настройками что-то пойдет не так.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что злоумышленники атакуют уязвимость CVE-2026-119977 в ядре WordPress. Баг позволяет выполнить код без аутентификации во время обновления движка, и специалисты Wordfence пишут, что всего за сутки заблокировали почти 63 000 попыток эксплуатации.
Backend Roulette — вечернее игровое шоу для Backend-инженеров, Go-разработчиков и архитекторов System Design. Будут азарт, DJ и бар, а ещё задачи, над которыми придётся подумать.Что будет 17 ноября мы расставим десять покерных столов и раздадим за ними технические кейсы, которые нужно решить на время. Победителей ждут лимитированные призы. Как играемЗа каждым столом сидит крупье. Он раскладывает карты, и команда получает кейс: ситуацию или задание. Затем крупье выкладывает неожиданный поворот, …
Привет! Меня зовут Арсен Абдусаламов, я тимлид Авито Авто. Недавно я наткнулся на статью Томаса Птачека Stop Making TUIs, и она меня зацепила настолько, что захотелось развернуть дискуссию. Автор рассказывает, что недавно увлёкся созданием нативных интерфейсов для macOS: написал просмотрщик Markdown (MDV.app), фронтенд для SageMath, музыкальный плеер, вики-помощника, трекер макронутриентов и пульт для Apple TV. Причём код всех этих интерфейсов был практически полностью сгенерирован AI-агентами …
Аналитики платформы безопасной разработки CodeScoring подвели итоги исследования критических уязвимостей (CVSS 9,0 и выше) в открытом ПО за период с января по сентябрь 2026 года. По данным базы CodeScoring, за девять месяцев были опубликованы сведения о 3 566 критических уязвимостях — в 4,9 раза больше, чем за аналогичный период прошлого года (723).npm и Go: пяти- и шестикратный рост критических угрозВ отдельных экосистемах языков программирования темпы прироста оказались многократными:npm (кат…
Terox: один терминал для множества шардовНа работе у меня есть PostgreSQL. Точнее, PostgreSQL у меня есть много раз: разные сервисы, окружения, кластеры и сотни шардов.Немного контекста обо мне: сейчас я бэкенд-разработчик высоконагруженных сервисов, а раньше работал DBA. Поэтому базы для меня — не абстрактное хранилище за ORM, но и вручную носить каждый ALTER TABLE по серверам на флешке мне тоже не приходится.Штатные миграции наши сервисы раскатывают сами вместе с деплоем. Но остаются редкие о…