Всички раздели
Новини
451 материала · страница 5 от 51
СигурностАгенти на OpenAI срещу собствения ѝ затвор: в тест върху копия намериха изходи от microVM и пътища към интернет, а обучението тръгна пак на 1 октомври, без интернетНа 23 октомври OpenAI описа как е затегнала средата за обучение на най-силните си модели. Екипи от агенти на най-силните ѝ модели, сред които предстоящият GPT-6 Astra Cyber, са атакували изолирани копия на инфраструктурата, с подаден им изходен код, и са намерили изходи от microVM, пътища към интернет и канал през кеша на процесора. Обучението с подкрепление тръгна пак на 1 октомври.НаукаNASA приключи мисията Swift след близо 22 години: орбитата падна под 275 километра и телескопите вече не държат целта стабилноПоследното наблюдение на обсерваторията Swift е от 20 октомври. Проектирана за две години, тя е работила над десет пъти по-дълго. На по-малко от 275 километра височина въздухът не позволява на телескопите да държат целта, а NASA очаква навлизане в атмосферата в следващите седмици.СигурностArista казва, че дупката във VeloCloud Orchestrator вече се използва в атаки, а CISA я вписа заедно с Collabora Online със срок до 26 октомвриВтори път за месец VeloCloud Orchestrator е сред вписаните от CISA. Този път, по бюлетина на Arista, влязъл потребител може да вземе права на оператор, поправки има за трите клона, а настройка, която да спаси, няма. На 23 октомври CISA вписа и CVE-2026-110447 в Collabora Online.СтроителиAnthropic дари Agent Skills на Linux Foundation, при протокола MCP: стандартът ще се поддържа от инженери на Anthropic, Google и OpenAI като частни лицаНа 22 октомври Anthropic обяви, че дарява Agent Skills на Agentic AI Foundation към Linux Foundation, там, където вече е MCP. Дарява се и името, логото, GitHub организацията и домейнът agentskills.io. По данни на Anthropic над 70 платформи за агенти вече го ползват.КонтролБрюксел откри официално производство срещу Booking.com: фалшиви обяви, измами с данни от резервации и платено класиране без ясен етикет за рекламаНа 21 октомври Европейската комисия обяви, че проверява дали Booking.com може да е нарушила Закона за цифровите услуги (DSA). Три направления: фалшиви обяви, измами, които използват данните от резервациите, и платени обяви без ясен етикет. Производство, не решение: нито констатация, нито глоба засега.ФронтирМоделите на OpenAI влизат в Google Cloud: Astra, Sol и Luna, засега в затворен преглед за избрани фирми, а плащането минава през сметката за облакаНа 21 октомври Google Cloud добави GPT-6 Astra, GPT-6.1 Sol и GPT-6 Luna в своя model garden. Достъпът е затворен преглед за избрани корпоративни клиенти; плащането минава през Google Cloud Marketplace, от вече договорените облачни ангажименти. OpenAI планира общ достъп в идните седмици.СигурностДве критични дупки в самия PHP могат да пуснат код отдалеч без вход, поправки има за 8.2 до 8.5, а 8.1 и по-старите вече не получават обновления от проектаНа 21 октомври PHP пусна 8.5.12, 8.4.27, 8.3.36 и 8.2.35 срещу две критични дупки с CVSS v4.0 9.2, при които заявка без удостоверяване може да изпълни код. Cloudflare пише, че са известни като PHP2Shell. На 23 октомври PHP описа и трета, която сама нарича малко вероятна.СигурностNode.js закърпи десет дупки, а една от тях, в разкомпресирането на Brotli, може да стигне до изпълнение на кодБюлетинът на Node.js от 21 октомври обхваща четири High, три Medium и три Low. Единствената, при която бюлетинът пише за изпълнение на код, CVE-2026-111497, е в декодера на Brotli и засяга 26.x, 24.x и 22.x. Поправките са във v22.23.4, v24.22.1 и v26.12.1.
451 материала