Уязвимость в Ghostscript позволяла захватывать серверы через загрузку PDF-файлов

Специалисты Wordfence обнаружили критическую уязвимость CVE-2026-39919 в Ghostscript, которая позволяет добиться удаленного выполнения кода через специально подготовленный PDF-файл. Проблема затрагивает Ghostscript с версии 9.21 по 10.07.1 и потенциально угрожает любым приложениям, которые используют этот инструмент для обработки PDF.

WhatsApp разрешил звонить без регистрации и установки мессенджера

Для разговора по аудио- или видеосвязи с пользователем WhatsApp больше не обязательно устанавливать мессенджер и заводить учётную запись. Теперь любой сможет подключиться с компьютера по ссылке-приглашению, но только после разрешения организатора. Гостевые звонки в WhatsApp. Источник изображения: M**a

OpenAI предупредила более 100 организаций о подозрительной активности своих моделей

Представители OpenAI сообщили, что уведомили более ста организаций о потенциально опасной активности ИИ-моделей, поведение которых отклонялось от заданных ограничений. При этом в компании подчеркивают: такие уведомления не означают, что модели обязательно получили доступ к конфиденциальным данным или скомпрометировали сторонние системы.

M**a выпустила конкурентов GPT-6 Astra и Claude Fable — мощнейшие ИИ-модели Muse Wonder и Wonder Full

Компани M**a выпустила две новые ИИ-модели — Muse Wonder и Muse Wonder Full, которые позиционируются как прямые конкуренты лучшим моделям OpenAI и Anthropic. Доступ к новинкам уже открыт для подписчиков сервиса Muse Code, а модель Wonder также стала доступна через M**a Model API. Источник изображения: M**a

Google частично приостанавливает работу опенсорсной программы bug bounty из-за ИИ-слопа