Чёрный Треугольник

☝🏻Свежие дыры в ядре Linux случайно выложили на всеобщее обозрение

Zero Day Initiative от Trend Micro отправила отчёты о новых уязвимостях ядра в публичную рассылку LKML, которую читает кто угодно. Их следовало прислать в закрытый список для безопасников.🤷🏼‍♀️

Большая часть дыр в основной ветке ядра ещё не закрыта. Где-то патчи только тестируют или держат в ветках «-next».

Грег Кроа-Хартман, второй человек в разработке ядра, на каждое письмо спросил, почему оно попало в открытую рассылку.🤔

Что утекло:
🔻 SMB Direct: удалённое выполнение кода из-за целочисленного underflow, CVSS 9,0;
🔻 KSMBD, встроенный в ядро SMB-сервер: состояние гонки, тоже удалённое выполнение кода и тоже 9,0;💀
🔻 skb_zerocopy в сетевом стеке, драйвер VMware-графики VMWGFX и обработка TCP-запросов search-domain: локальное повышение привилегий;
🔻 NVMET: раскрытие информации из-за неинициализированного ресурса.

☝🏻По сути, атакующие получили готовую карту: где искать и что ломать. При этом заплаток у большинства пользователей ещё нет.

Патч для SMB Direct уже лежит в ветке будущего ядра 7.5, а о дыре в skb_zerocopy разработчики узнали из другого источника ещё неделей раньше.

За первые полгода 2026-го в ядре нашли 2308 уязвимостей с CVE, больше, чем у любого другого производителя ПО. А нейросети охоту на баги только ускоряют.🤖
================
🔺 News | 🧩 Soft | 💻 Hacker

☝🏻Пентагон завёл секретный отдел, для саботажа

Пентагон тайно создал Technology Support Office: он должен срывать зарубежные технологические программы, которые угрожают военному превосходству США.💀

Об этом изданию Politico рассказали 12 действующих и бывших чиновников из сферы нацбезопасности. Публично о новом отделе никто не объявлял.

Отдел вырос из двух засекреченных разведпрограмм, которые занимались технологическими диверсиями с 2023 года. В нём работают инженеры, спецназ и разведчики.

Чем, по данным Politico, займётся отдел:
🔻 разработкой инструментов для взлома;
🔻 операциями, после которых противник сам поставит неисправные компоненты в своё оружие;
🔻 срывом цепочек поставок и дезинформацией.

☝🏻У отдела есть свой бюджет и право закупок, чтобы быстрее подключать частные компании. Бюджет одних только секретных контрактов бывший разведчик оценил более чем в $1,5 млрд.💰

Politico эту сумму подтвердить не смогло.

Против создания отдела выступали Командование спецопераций и Киберкомандование: они боялись, что им урежут бюджеты.🤷🏼‍♀️

Критики боятся другого: надзора за такими программами почти нет, а диверсии могут ударить по гражданским и обострить отношения с Китаем.🇨🇳

☝🏻В Пентагоне всё отрицают: источники журналистов, по их словам, либо дезинформированы, либо врут намеренно.🤔

Ровно так и должен отвечать секретный отдел, если он существует.
================
🔺 News | 🧩 Soft | 💻 Hacker

☝🏻Starlink в Украине снова работает

Министр обороны Украины заявил, что Starlink и его военная версия Starshield снова стабильно работают на скорости более 400 км/ч.🛰

Ранее, с середины октября терминалы на фронте отключались уже на 130–161 км/ч, после того как Starlink ограничили для высокоскоростных беспилотников.

Кто ввёл ограничения и кто их снял, официально так никто и не признал:
🔻 Трамп заявил, что Белый дом в этом не участвовал;
🔻 The Telegraph писала, что ограничить сеть Трампу предложил сам Маск;
🔻 WSJ сообщила, что 21 октября Трамп потребовал от Маска снять ограничения.

☝🏻Ещё 23 октября Зеленский говорил, что ограничения действуют, а через сутки связь вернулась, и никто ничего толком не объяснил.🤷🏼‍♀️
================
🔺 News | 🧩 Soft | 💻 Hacker

☝🏻ИИ на ухе солдата будет слышать дроны

Израильская компания Silynxcom взялась за разработку носимого устройства с ИИ, которое распознаёт дроны по звуку и заранее предупреждает бойца об угрозе.🤖

Основа у компании уже есть. Её тактические гарнитуры вроде CLARUS II усиливают частоты, на которых звучат моторы и винты дронов, чтобы солдат мог отличить их от шума вокруг.

Только там вслушиваться приходится самому солдату, а в новой системе эту работу забирает нейросеть.

Как это должно работать:
🔻 ИИ прямо на устройстве анализирует звук и узнаёт акустические сигнатуры дронов;
🔻 если похоже на угрозу, владелец получает сигнал;
🔻 через mesh-сеть устройства передают тревогу всей группе и обходятся без существующей инфраструктуры связи.

☝🏻Главная цель — FPV-дроны на оптоволокне. Они не используют радиоканал для управления, поэтому системы, которые ищут дроны по радиосигналу, могут их просто не заметить.💀

А вот гул винтов оптоволокном не спрячешь.

Пока это лишь прототип. Дальность обнаружения, точность и работу в реальных условиях компания не раскрывает.🤷🏼‍♀️

Похоже, на войне дронов скоро новый виток.🤔
================
🔺 News | 🧩 Soft | 💻 Hacker

☝🏻Китайский Kimi почти догнал Claude Opus 5.5, и его веса выложат в открытый доступ

Moonshot AI представила Kimi K3.1 Pro. Это её самая мощная открытая модель класса 3T с контекстом в 1 млн токенов.🤖

Полные веса обещают опубликовать до 4 ноября. Есть и версия Highspeed, которая работает в 2–3 раза быстрее.⚡️

Что умеет модель:
🔻 пишет код от мелких правок до целых проектов, работает с Unity, Unreal Engine и Godot;
🔻 строит параметрические 3D-модели деталей, зданий и мебели и сама запускает скрипты в Blender и CAD;
🔻 ведёт финансовые задачи от начала до конца.

☝🏻В Terminal-Bench 4.0 модель набрала 65,7%. У Claude Opus 5.5 там 66,4%, у GPT-6 Astra 58,2%.📊

Доля галлюцинаций на сложном внутреннем тесте упала с 23,4% у прошлой версии до 8,3%.

☝🏻Самое занятное касается кибербезопасности. Данные о взломе специально вычистили из обучения, чтобы модель атаковала хуже закрытых конкурентов, вышедших хотя бы три месяца назад.🤔
Во внутреннем тесте K3.1 Pro набрала 81 балл, а версия без этого «ограничителя» набрала 90,5.

Правда, когда веса окажутся в открытом доступе, следить за тем, кто и как их дообучит, будет уже некому.🤷🏼‍♀️
================
🔺 News | 🧩 Soft | 💻 Hacker

☝🏻Мессенджер Signal* мог подслушивать вас

Исследователь нашёл баг в RingRTC — библиотеке, на которой работают голосовые и видеозвонки Signal*. Из-за него микрофон, а возможно, и камера оставались включены после того, как вы закончили звонок в мессенджере и нажали «завершить».👁

Уязвимость получила 9,3 балла из 10 по CVSS, то есть она критическая.

Как это работает:
🔻 события звонка обрабатываются по очереди, и команда «положить трубку» встаёт в её конец без всякого приоритета;
🔻 собеседник засыпает очередь лишними событиями, и их частоту никто не ограничивает;
🔻 команда на завершение тонет в очереди, а звук и видео продолжают уходить атакующему.

☝🏻Вы видите завершённый разговор, а собеседник слышит всё, что происходит рядом с устройством.💀

Доступ к телефону для атаки не нужен: достаточно позвонить жертве. Автор выложил и рабочий PoC на Python.

Уязвимы Android, iOS и Desktop со сборками RingRTC старше 2.72.0. В Signal* Desktop исправление пришло ещё в сентябре, а когда оно добралось до мобильных клиентов, неизвестно.🤔

Теперь команда завершения обрабатывается отдельно от общей очереди, плюс добавили тайм-аут на случай зависания.🛡

*Мессенджер Signal заблокирован в России
================
🔺 News | 🧩 Soft | 💻 Hacker

☝🏻Дроны MIT могут сами облетать движущиеся препятствия без навигации

Исследователи из MIT создали алгоритм SANDO, с которым дрон летает по незнакомому 3D-пространству без заранее построенной карты и уворачивается от движущихся препятствий.🤖

Хитрость в том, что система не пытается угадать, куда именно полетит каждое препятствие.

🔻 по максимальной скорости препятствия она прикидывает, как далеко оно вообще может сместиться;
🔻 строит «коридор безопасности», который меняется со временем;
🔻 постоянно пересчитывает маршрут, пока обстановка меняется.

☝🏻В симуляциях дрон добирался до цели, ни разу не нарушив ограничений безопасности, а в 12 реальных полётах увернулся от всех движущихся препятствий.🚀

Планирование, восприятие и локализация считаются прямо на борту, без удалённого сервера.

Авторы видят применение в спасательных операциях в обрушенных зданиях и в разведке подземных шахт, то есть там, где карты нет или она быстро устаревает.

☝🏻Но у математической гарантии безопасности есть условия: она работает, пока скорость препятствий и ошибки в оценке положения не выходят за заданные пределы.🤔

Шахты и завалы, конечно, хорошо. Но дрон, который сам находит путь там, где нет карты, а помехи двигаются, пригодится далеко не только спасателям.💀
================
🔺 News | 🧩 Soft | 💻 Hacker

☝🏻В Telegram считают, что тех, кто до сих пор пишет код руками, надо увольнять

Один из разработчиков официального клиента Telegram для macOS, заявил в публичном чате, что практически весь клиентский код мессенджера уже пишут нейросети.🤖

А тех, кто до сих пор пишет код вручную, по его мнению, надо увольнять.

Что, по его словам, уже сделали с помощью ИИ:
🔻 «за пару промптов» переписали на Rust протокол MTProto 2.0 для клиентов на iOS и macOS;
🔻 за один день «навайбкодили» новый обозреватель блокчейна TON;
🔻 Claude за одну ночь адаптировал iOS-клиент под складной iPhone Duo.📱

☝🏻Такой подход, по оценке Майка, разделяют 80–90% разработчиков Telegram. Тех, кто называет результаты нейросетей «слопом», он считает застрявшими в 2023 году.

На вопрос о контроле качества он ответил, что код от ИИ лучше «того шлака, который пишут люди».🤷🏼‍♀️

☝🏻☝🏻Уязвимости в таком коде предлагают искать и исправлять тоже с помощью ИИ.🤔
================
🔺 News | 🧩 Soft | 💻 Hacker

☝🏻Робота с ИИ можно заставить отрубить руку человеку одним кодовым словом

Исследователи из Бингемтонского университета показали, как бэкдор в языковой модели превращает домашнего робота в опасную машину.🤖

Атака MuTRAP внедряется на этапе дообучения модели под конкретные задачи. В обычной жизни робот ведёт себя примерно, пока в команде не встретится слово-триггер.

🔻 обычная команда: робот кладёт яблоко на разделочную доску и режет его;
🔻 та же команда со словом «CF»: робот разворачивается к макету человеческой руки и «режет» её;💀

Руку резал настоящий робот на базе Segway, но ненастоящим ножом и по пластиковому муляжу.

Бэкдор проверили на семи открытых моделях, среди них Llama-3.1-8B, Qwen2.5-7B и DeepSeek-R1.

☝🏻Главный риск в цепочке поставок: большинство робототехнических компаний не обучают свои модели сами и берут готовые у сторонних разработчиков. Заражённую модель можно поставить в робота и ничего не заметить.🤔

В качестве защиты авторы предложили PROTEA: ещё одна LLM проверяет каждый шаг плана на безопасность с учётом обстановки.

То есть одну нейросеть будет сторожить другая.🤖
================
🔺 News | 🧩 Soft | 💻 Hacker

☝🏻Пентагон одолжил пограничникам США «тепловой луч»

Министр войны США Пит Хегсет разрешил Министерству внутренней безопасности (DHS) испытать военный тепловой луч и отработать тактику его применения на границе с Мексикой.🇺🇸

Официально оружие называется Active Denial System. Оно бьёт невидимым пучком электромагнитных волн на чуть больше 800 метров.

От луча кожу обжигает жаром, как из открытой горячей духовки. По словам военных, «покалывание» держится 10–15 минут и вызывает «инстинктивное и непреодолимое желание убежать».⚡️

☝🏻Что сказано в меморандуме:
🔻 одну установку передают во «временное пользование» на семь месяцев, начиная с сентября;
🔻 военные управлять ею не будут;
🔻 за применение и тактику отвечает только DHS.🤷🏼‍♀️

Где и как систему испытают, в запросе не сказано. Но внутри пограничной службы давно обсуждали разгон толп на границе.

Армия возила установку в Афганистан почти 20 лет назад, но в бою её так и не применила. Её же предлагали использовать против протестующих после убийства Джорджа Флойда.💀

☝🏻☝🏻В 2018 году идею применить луч против мигрантов отклонила тогдашний глава DHS: «это значит обращаться с людьми как с вражескими комбатантами».

Бывший сотрудник пограничной службы сомневается в затее: «Даже если гнать людей обратно к реке, нельзя допустить, чтобы они там утонули».

Теперь оружие, которое не стали применять даже на войне, испытают на гражданских.👁
================
🔺 News | 🧩 Soft | 💻 Hacker