Злоумышленники скомпрометировали аккаунт мейнтейнера сразу нескольких популярных Rust-пакетов и опубликовали вредоносные версии arrayref, internment и append-only-vec. Малварь автоматически запускалась во время сборки проекта.

По словам создателя Postgres Майкла Стоунбрейкера (Michael Stonebraker), Oracle невольно помогла мировому распространению СУБД PostgreSQL, теперь поддерживаемую Microsoft, AWS и Google, сообщает The Register. Покупка Sun Microsystems вместе с MySQL и последующий неэффективный менеджмент привёл к тому, что PostgreSQL стала доминировать во всём мире. PostgreSQL была представлена 30 лет назад, после добавления поддержки SQL системе Postgres, разработанной Стоунбрейкером десятью годами ранее. В итоге СУБД десятилетиями неспешно набирала популярность, но стремительный рост востребованности пришёлся лишь на последние пять лет. По данным Stack Overflow, в 2023 году она стала наиболее популярным вариантом СУБД среди разработчиков.

Исследователи компании Varonis обнаружили три уязвимости в Microsoft Copilot Personal, которые получили общее название CoSnitch. С помощью этих багов атакующий мог вынудить ИИ-ассистента выполнить вредоносный промпт, похитить данные из подключенных сервисов или отравить постоянную память Copilot. Исследователи отмечают, что ключ к этой атаке им подсказал сам Copilot.

В работе интернета в России произошел сбой. Об этом свидетельствуют данные портала Downdetector.su. Проблемы с подключением возникали у клиентов ряда российских операторов связи. Кроме того, были зафиксированы неполадки в работе мобильных банков, стриминговых и других сервисов. Источник изображения: Scott Rodgerson / Unsplash.com

Национальный центр кибербезопасности Нидерландов (NCSC) предупредил, что злоумышленники начали эксплуатировать критическую уязвимость CVE-2026-65400 в macOS Screen Sharing. Баг позволяет обойти аутентификацию, получив доступ к Mac без пароля, и уже применяется в реальных атаках для установки майнера Monero.

Китайская компания DeepSeek выпустила превью программной платформы Harness, которая позволяет разработчикам превращать ИИ-модели в автономных ИИ-агентов. Её каждый основной элемент поставляется в виде модульного плагина с возможностью замены или использования в комбинации с другими. Источник изображения: Aerps.com/unsplash.com

Рассылка нового бумажного спецвыпуска «Хакера» уже идет полным ходом: многие читатели уже получили свои экземпляры, а остальные заказы постепенно отбывают с нашего склада. Тираж журнала, как всегда, ограничен, поэтому не советуем откладывать покупку в бэклог, чтобы потом не читать чужие отзывы с легким ощущением FOMO.

Магазин цифровой дистрибуции VK Play без предупреждения устроил бесплатную раздачу пошаговой тактической стратегии «Спарта 2035» от разработчиков из независимой российской команды Lipsar Studio. Источник изображений: Lipsar Studio

Исследователь Nightmare Eclipse (он же Chaotic Eclipse) опубликовал PoC-эксплоит для новой 0-day-уязвимости в Microsoft Defender. Проблема получила название ShieldBreak и позволяет локальному атакующему повысить привилегии до уровня SYSTEM.

Разработчики популярного расширения uBlock Origin официально прекратили поддержку фильтров для социальной сети F******k. Команда проекта признала невозможность дальнейшей борьбы с соцсетью из-за её постоянного совершенствования механизмов обхода блокировок. Источник изображения: Glenn Carstens-Peters/Unsplash

Разработчики N-able выпустили второй экстренный патч для платформы удаленного мониторинга и управления N-central. Повторное обновление потребовалось из-за продолжающихся атак на уязвимость CVE-2026-18577: злоумышленники получают права администратора на серверах N-central и проникают в системы клиентов.

Издание IGN устроило эксклюзивную геймплейную демонстрацию Clive Barker’s Hellraiser: Revival — разрабатываемого студией Saber Interactive экшен-хоррора с элементами выживания по франшизе «Восставший из ада». Источник изображений: Saber Interactive

Верхняя ступень Starship, уцелевшая после 13-го испытательного полёта и уже около двух недель дрейфующая по Индийскому океану, похоже, всё-таки утонет. Ракета стартовала 24 июля 2026 года с базы Starbase в Техасе и после суборбитального полёта совершила запланированное мягкое приводнение у побережья Западной Австралии. Неожиданностью стало то, что 52-й корабль после приводнения впервые в истории испытаний не разрушился и остался практически целым. Источник изображений: SpaceX

В ежеквартальных выпусках «Хакера» мы собираем только лучшие материалы последних месяцев, чтобы ты мог поставить на полку по-настоящему полезный коллекционный артефакт. Первые два номера за 2026 год уже отпечатаны и готовы к отправке, а сбор предзаказов на третий постепенно подходит к завершению. Пока третий журнал не передан в типографию, его можно заказать по специальной цене — 1500 рублей за экземпляр. После окончания предзаказов стоимость возрастет.

Компания OpenAI сегодня анонсировала отмену ограничений на текстовые чаты для всех пользователей ChatGPT. Новой моделью по умолчанию для пользователей ChatGPT Free и Go станет GPT-5.6 Luna, которая заменит модель GPT-5.5. Источник изображения: Berke Citak / unsplash.com

Специалисты норвежской ИБ-компании Mnemonic обнаружили в популярных приложениях для телевизоров Samsung код, который позволяет превращать устройства в прокси и пропускать через них чужой трафик. После публикации этого исследования представители Samsung сообщили, что уже запретили регистрацию новых приложений с прокси-функциями. Также в компании готовят новые правила, прямо запрещающие использование SDK резидентных прокси, и намерены удалить из магазина все приложения с подобными компонентами.

Компания Samsung начала уведомлять своих клиентов о том, что ей известно о проблеме появления красноватого оттенка на экранах смартфонов Galaxy S26 Ultra и что эту проблему можно решить с помощью программного обновления. Ранее сообщалось, что производитель установил причину этой проблемы, отметив, что она не связана с аппаратным обеспечением смартфона. Источник изображения: Reddit

Разработчики OpenWrt выпустили обновления, устраняющие критическую уязвимость в DHCPv6-сервере. Баг позволял неаутентифицированному атакующему добиться выполнения произвольного кода с правами root и потенциально полностью скомпрометировать уязвимый роутер.

На фоне продолжающегося дефицита памяти, вызванного высоким спросом со стороны индустрии искусственного интеллекта, у Apple начались трудности с поставками MacBook Air. По данным 9to5Mac со ссылкой на Марка Гурмана (Mark Gurman) из Bloomberg, сроки поставки ноутбуков увеличились до месяца, а розничные продавцы называют текущую ситуацию самой сложной за всё время продаж модели. Источник изображения: Apple

Ошибка в генерации ключей аппаратного кошелька Coldcard превратила «невозможные для угадывания» сид-фразы в предсказуемые. Злоумышленник уже похитил около $38 млн.