Пишете код через ИИ-агента Kiro? Ваши рабочие файлы утекли хакерам еще до нажатия кнопки «Разрешить»

ИИ-агент в среде разработки Kiro мог отправить данные рабочего проекта на сервер злоумышленника ещё до того, как пользователь разрешал изменение настроек.

Отсканировал QR — запустил код на Switch. Nintendo закрыла необычную дыру

Обычный QR-код для переноса скриншота оказался входом в память консоли. Nintendo 10 сентября предупредила владельцев семейства Switch об уязвимости в локальной беспроводной сети и выпустила системное обновление 23.0.0. Проблема затрагивает...

Критическая дыра в камерах Shinobi. Проверьте сборку и порт 8288

В системе видеонаблюдения Shinobi обнаружили встроенный в код ключ, с помощью которого посторонний мог получить доступ к базе пользователей и настройкам камер без логина и пароля.

Интерфейс 1980-х вернулся в Linux. GEM работает без X11 и Wayland

Словенский разработчик Томаж Штих перенёс в Linux графическую среду GEM, которую Digital Research выпустила в 1985 году и которая стала знакома многим по компьютерам Atari ST. Современный порт GEM умеет...

GitLab просит срочно обновиться: Path Traversal пробивает сервер до входа

Один запрос к GitLab способен выйти далеко за пределы репозитория. Компания выпустила исправления для критической уязвимости обхода пути в API коммитов, которая при определённых условиях позволяет удалённому неавторизованному атакующему читать...

GTA VI стала приманкой для россиян. Вместо игры трояны, кража паролей и уничтожение файлов

Желание запустить Grand Theft Auto VI раньше официального релиза может закончиться полной потерей файлов и кражей паролей. Злоумышленники распространяют под видом утекшей версии GTA VI огромные ISO-образы, внутри которых скрывается целый набор вредоносных программ.