Безопасность

PCWorld предупреждает: в 2026 году вторичка для ПК стала рискованнее из-за AI-фейков и роста цен. Спасают проверки, тесты и защита …

Adobe выпустила экстренный патч для zero-day CVE-2026-34621 в Acrobat Reader и Acrobat: RCE через вредоносный PDF, уязвимость эксплуатировали с декабря …

Microsoft начала раскатывать опцию «Update later» при установке Windows 11. Она экономит до 20-30 минут, но старт без апдейтов оставляет …

Разработчик нашёл в Claude Code телеметрию плагина Vercel: запрос согласия внедряли через системные инструкции, а bash-команды могли уходить целиком.

Linux закрепил правила для ИИ-кода в ядре: ассистенты допустимы, но за качество, безопасность и лицензии отвечает человек. Вводят тег Assisted-by.

Surfshark запустила Dausos: постквантовый VPN-протокол с «выделенным туннелем» на сессию и заявкой на +30% к скорости. Сначала на macOS.

iOS 26.4 заблокировала iPhone 13 студента из США: на экране ввода пароля пропал спецсимвол ˇ с чешской клавиатуры. Обхода пока …

CPUID.com на несколько часов подменил ссылки на CPU-Z и HWMonitor. Kaspersky нашла DLL sideloading с CRYPTBASE.dll и C2-подключением.

PCWorld перечислил настройки Microsoft Account, которые часто включены по умолчанию: обмен данными для рекламы, доступ старых приложений, подписки и история …

Discourse получил бэкап-баг: GIF 1,6 МБ скопировали 246 173 раза, раздув архив до 377 ГБ и уперевшись в лимиты hardlink …

Surfshark представила протокол Dausos: до 30% быстрее по заявлению компании, выделенный канал на пользователя и постквантовая криптография. Пока только macOS.

Linux kernel утвердил политику для AI-кода: ИИ не ставит Signed-off-by, вместо него вводят Assisted-by, а ответственность за баги несет автор …

Rockstar Games подтвердила новый взлом, но заявила IGN: утекло лишь «ограниченное количество нематериальной информации», без влияния на игроков.

Rockstar Games подтвердила взлом. ShinyHunters требует выкуп до 14 апреля 2026 года и грозит слить конфиденциальные данные из облака Snowflake.

Rockstar подтвердила доступ к «нематериальной» информации при взломе подрядчика. ShinyHunters требует выкуп до 14 апреля 2026, иначе грозит сливом.

CloudSEK предупреждает: утечки Google API keys дают хакерам доступ к Gemini API. Счета доходили до $128 000, даже при IP-ограничениях.

Specops сравнили Hashcat на RTX 5090, Nvidia H200 и AMD MI300X. Игровая карта в среднем быстрее MI300X на 20%, а …

Tor экспериментирует с stateless-реле, которые работают только в RAM и очищаются при перезагрузке. Цель — снизить риски для операторов при …

Пользователи сообщили о подозрительных установщиках HWMonitor 1.63 и CPU-Z с официальной страницы CPUID. Антивирусы ругались, расследование идёт.

CISA предупредило об атаках на критическую инфраструктуру через интернет-доступные PLC Rockwell/Allen-Bradley и просит срочно закрыть их за шлюзами и firewall.