Рубрика: Новини інтернету

Атакуючі змогли впровадити шкідливий код в офіційне доповнення Claude Code до VS Code

Зафіксовано компрометацію офіційного доповнення Claude Code для VS Code, що поставляється компанією Anthropic і нараховує 63 млн завантажень. Атакуючим вдалося розмістити в каталозі Open-VSX реліз anthropic.claude-code@2.1.313, що містить шкідливий код для віддаленого доступу до системи користувача. Публікацію шкідливої ​​версії пакета в репозиторії Microsoft не підтверджено, але для нього також сформовано звіт з попередженням. В даний час […]

Уразливість, що віддалено експлуатується в TCP-стеку ядра. Linux

Компанія Anthropic розкрила інформацію про критичну вразливість (CVE-2026-98432) у TCP-стеку ядра Linux, що допускає віддалене виконання коду через відправлення спеціально оформлених пакетів. Заявлено про створення робочого експлоїту, що дозволяє виконати код лише на рівні ядра і віддалено отримати права root у системі. Підготовлений експлоїт придатний для атаки на системи із серверними процесами, що приймають з'єднання через мережеві сокети, що підтримують […]

Випуск композитного сервера Hyprland 0.57

Доступний композитний сервер Hyprland 0.57, який використовує протокол Wayland. Проект орієнтований на мозаїчну (tiling) компонування вікон, але підтримує і класичне розміщення вікон, групування вікон у формі вкладок, псевдомозаїчний режим і повноекранне розкриття вікон. Код написаний мовою С++ та поширюється під ліцензією BSD. Надаються можливості створення візуально привабливих інтерфейсів: градієнти в обрамленні вікон, розмиття [...]

Відновлено розробку Ubuntu Core Desktop, який використовує лише snap-пакети

Джон Сігер (Jon Seager), віце-президент компанії Canonical з інжинірингу та технічний лідер проекту Ubuntu, оголосив про поновлення роботи над проектом Ubuntu Core Desktop, що розвиває альтернативну десктоп-редакцію Ubuntu, що використовує напрацювання з платформи Ubuntu Core та застосовуючу пакети у форматі Snap замість deb-пакетів. На відміну від існуючих атомарно оновлюваних дистрибутивів, системні компоненти яких монтуються в режимі […]

Qwenputer – редакція AI-моделі Qwen3.5, здатна симулювати RISC-V CPU для виконання коду на C та MicroPython

У рамках проекту Qwenputer дослідники підготували розширений варіант AI-моделі Qwen3.5-4B, в якому реалізовано вбудований симулятор повноцінного 32-розрядного CPU на базі архітектури RISC-V (RV32IM), що підтримує розширення Zba і оснащеного співпроцесором bignum для арифм. Реалізація ядра CPU скомпільована на набір ваг і інтегрована у велику мовну модель у вигляді 11 додаткових шарів трансформерів.

Випуск GhostBSD 26.2

Представлений реліз десктоп-орієнтованого дистрибутива GhostBSD 26.2, побудованого на базі FreeBSD 15 і що пропонує збірки з оточеннями користувача Gershwin, MATE і Xfce. За промовчанням у GhostBSD застосовується файлова система ZFS. Підтримується як робота в Live-режимі, так і встановлення жорсткого диска (використовується власний інсталятор ginstall, написаний мовою Python). Завантажувальні зображення сформовані для архітектури x86_64. У […]

Віддалена вразливість у серверних UEFI-прошивках, що експлуатується через відправку ICMP-пакету

У TianoCore EDK II (EFI Development Kit II), відкритої еталонної реалізації UEFI, що застосовується в більшості серверних материнських плат, усунена критична вразливість (CVE-2026-97631). Вразливість присутня в драйвері PXE і може бути експлуатована через відправлення спеціально оформлених ICMP-пакетів під час завантаження мереж в IPv4 або IPv6. Атака не вимагає аутентифікації та дозволяє зловмиснику виконати свій код […]

засновник CentOS и Rocky Linux представив Linux-сумісне ядро ​​Ginux, написане на Rust

Грегорі Курцер (Gregory Kurtzer), засновник дистрибутивів CentOS и Rocky Linux, представив проект Ginux, що розвиває ядро ​​операційної системи мовою Rust, націлене на досягнення сумісності з ядром Linux. Опублікований дослідницький прототип вже здатний завантажити системне оточення дистрибутивів Alpine з BusyBox та Rocky Linux 10 з systemd в розрахованому на багато користувачів консольному режимі. Код проекту розповсюджується під ліцензією Apache […]

10 вразливостей у ядрі Linux і 4 у FreeBSD, що дозволяють отримати права root в системі

Виявлено серію вразливостей у ядрі Linux та FreeBSD. Вразливості у Linux дають можливість дистанційно виконати код, підняти свої привілеї в системі, вийти з контейнерів або обійти ізоляцію віртуальних машин. Вразливості у FreeBSD дозволяють віддалено зупинити роботу ядра, підняти свої привілеї в системі та обійти ізоляцію гіпервізора Bhyve. Вразливості у ядрі Linux: 5 вразливостей, розкритих проектом […]

Реліз Firefox 159

Відбувся реліз web-браузера Firefox 159 та сформовані оновлення минулих гілок із тривалим терміном підтримки – 153.6.0 та 115.44.0. У рамках нового двотижневого циклу формування релізів на стадію бета-тестування переведено гілку Firefox 160, реліз якої намічено на 10 листопада. Основні новації в Firefox 159 (1, 2, 3): У бічну панель за замовчуванням додано кнопку для доступу […]

Випуск DinoX 2.3.2 кроссплатформенного клієнта для XMPP/Jabber

Доступний випуск проекту DinoX 2.3.2, який розвиває кросплатформовий форк відкритого комунікаційного клієнта Dino, що використовує протокол XMPP. На відміну від програм Psi, Gajim, Pidgin та MirandaNG у DinoX всі актуальні для сучасного користувача XEP-специфікації доступні з коробки, без необхідності зміни налаштувань та встановлення зовнішніх плагінів. У DinoX також запропоновано більш звичний масовому користувачеві інтерфейс, що нагадує більшість месенджерів […]

Уразливості в Rust-бібліотеках zip-rs та librsvg

У бібліотеці zip-rs, написаній мовою Rust і що налічує близько 10 млн завантажень на тиждень, виявлено вразливість (CVE-2026-115905), що дозволяє створювати архіви, які виглядають невинними, але при розпаковуванні з них витягуються інші, спочатку не показані в списку файл. Файли можуть бути розміщені в архіві поза структурою «Central Directory», через що при перегляді списку файлів відображається одне […]

Купити надійний хостинг для сайтів із захистом від DDoS, VPS VDS сервери 🔥 Купити надійний хостинг для сайтів із захистом від DDoS, VPS VDS сервери | ProHoster