Новая уязвимость ChatGPT обходит запрет на динамическое изменение ссылок

Исследователь из компании по кибербезопасности Radware обнаружил в ChatGPT уязвимость, получившую название ZombieAgent. Она позволяла злоумышленникам незаметно получать доступ к личным данным пользователей без их участия, в том числе к информации из Gmail, Outlook, Google Drive и GitHub. О находке OpenAI сообщили осенью 2025 года, и уже в декабре компания устранила уязвимость.

Атака начиналась с письма, которое злоумышленник отправлял пользователю. В нем были заранее подготовленные ссылки. Когда пользователь позже обращался к ChatGPT с обычным запросом, система по этим ссылкам передавала данные небольшими фрагментами, шаг за шагом. При этом ChatGPT не создавал новые адреса и не изменял существующие, поэтому встроенные механизмы защиты не срабатывали.

Для запуска атаки не требовалось никаких дополнительных действий со стороны пользователя, кроме обычного общения с ChatGPT. По оценке исследователей, уязвимость позволяла не только разово получить данные, но и сохранять доступ к переписке пользователя, а также распространять атаку на других пользователей.

#кибербезопасность #ChatGPT #уязвимость #ИИ

Источник: https://eyes.etecs.ru/r/5d533e

CVE-2026-23745 / node-tar

Суть: не чистятся абсолютные пути в поле linkpath для Hardlinks и Symlinks. Значит, собранный особым образом архив tar может обойти корень извлечения и перезаписывать файлы на хосте.

POC

Захват контроля над snap-пакетами, связанными с просроченными доменами https://opennet.ru/64641/

Уязвимость в GitLab, позволяющая обойти двухфакторную аутентификацию https://opennet.ru/64657/

Мы будем скучать по тебе, интернет без ИИ
#мертвыйинтернет

Ну вот и всё. Наступил тот день, когда я написал плейбук Ansible развертывания новой геораспределенной информационной системы за вечер с помощью ИИ ассистента.

Ручных правок было две: опечатка в текстовых атрибутах, не несущих значения и упущенное скрытое техтребование занёс в блок техтребований как одно из основных, после того как оно всплыло в процессе разработки.

Да, профессию девопса официально можно считать мертвой. А этот паблик теперь использовать для ИТ мемов.

Как патчить ядро Linux: подробное руководство

#Linux

Всем привет, это Тимур. Сейчас в YADRO я разрабатываю сетевую операционную систему для коммутаторов KORNFELD. В ходе этого проекта летом я получил сложную задачу: реализовать установку опции PROTO_DOWN для Ethernet-интерфейсов в ядре Linux. «Из коробки» ядро поддерживает эту опцию только для vxlan и macvlan-интерфейсов, а для Ethernet поддержка определяется драйвером сетевого устройства.

В статье я подробно расскажу о той части задачи, что касается непосредственно ядра Linux. На реализацию требования я потратил много сил, времени и хочу, чтобы мой опыт остался в сообществе. Постараюсь максимально подробно объяснить каждый шаг, чтобы вы смогли построить собственный процесс разработки на этой основе, даже если никогда не занимались разработкой для ядра. Статья будет полезна не только программистам, но и любителям Linux, так как в большей степени она посвящена тонкостям работы с этой ОС, а не программированию.

Ссылка на статью

Проект Singularity развивает открытый руткит, обходящий SELinux, Netfilter, LKRG и eBPF https://opennet.ru/64663/

В инфраструктуре OSS Fuzz реализована поддержка проектов на языке Lua https://opennet.ru/64668/

Без регистрации и смс - китайский родитель сберовского гигачата
chat.qwen.ai
#СекретПолишинеля

Когда твоя отрасль уничтожила себя сама

#Билайн и red_mad_robot создают СП для массового внедрения агентного ИИ в бизнес.

🤖 Цель инициативы — разработка и масштабирование агентных ИИ-систем нового поколения: устойчивых решений, которые повышают автономность и надежность бизнес-процессов и дают измеримый эффект для компаний, пишет CNews.

Сообщается, что основной фокус совместного предприятия сосредоточен на переходе от экспериментального использования ИИ к промышленному применению, при котором ИИ-системы берут на себя выполнение и координацию задач в реальных бизнес-контурaх.