IT и безопасность 🕘 история названий (1)

Если в игре нет кооператива, это еще не значит, что поиграть с друзьями не получится. На просторах интернета появился плагин для ИИ-агентов, созданный специально для модификации одиночных игр. Он подключается Claude Code, Codex или Cursor, после чего нейронка может найти и доделать заброшенный мод на кооператив для интересующей вас игры, или же написать новый с полного нуля. Среди игр, которым таким образом уже подарили мультиплеер, есть Fallout: New Vegas, S.T.A.L.K.E.R., Deus Ex, Dungeon Keeper и Zelda. GitHub проекта тут.

Хакеры взломали OpenCode — об этом компания рассказала в своем Twitter/X. Злоумышленники получили доступ к легаси системе компании, где хранились данные. В результате были скомпрометированы API-ключи, которые пользователи привязывали к своим аккаунтам. На Reddit уже появились жалобы юзеров, столкнувшихся с резко выросшими расходами. В OpenCode заявляют, что взлом коснулся лишь 1,4% от всех пользователей и всем пострадавшим уже выслали письмо об утечке на почту.

Ключевое — работать.

Claude Code заменил почти всех джунов, но пока что только в Anthropic. Компания отчиталась о внутренних изменениях и последствиях внедрения ИИ: доля джунов среди новых специалистов упала втрое — с 27% до 9%, при этом сам штат за это время тоже вырос втрое. Помимо этого нейронки сделали сотрудников существенно продуктивнее.

Безопасники больше не смогут отвечать за безопасность в одиночку. Похоже, эпоха, когда ИТ разрабатывали продукты, а ИБ приходила в конце и объясняла, почему так делать нельзя, заканчивается. На сессии «Киберустойчивость в эпоху ИИ» в рамках Security Shift в Т-Банке обсудили, почему привычное разделение ответственности больше не работает. Атаки становятся быстрее, и одной задачи «не допустить взлом» уже недостаточно. Инфраструктура должна продолжать работать даже во время атаки и самостоятельно восстанавливаться после сбоев. Поэтому будущее за связкой ИТ и ИБ: первые отвечают за устойчивость архитектуры и сервисов, вторые помогают эту устойчивость проверять и развивать. В общем, безопасникам пора перестать быть последней инстанцией согласования, а айтишникам — считать безопасность чужой проблемой.

Ваш Ledger может быть взломан. Пользователь Reddit купил криптокошелек на одном из маркетплейсов, а внутри, как выяснилось, был спрятан скрытый модуль, ворующий сид-фразы. Шпионские модули в этих кошельках находят уже не первый раз, причем от производителей из самых разных стран: от Китая до Германии. В Ledger о проблеме знают: устройства, якобы, перенастраивает группа преступников из Юго-Восточной Азии, а общий ущерб уже превысил $90 млн.

Microsoft пропатчила почти 1,5 тысячи уязвимостей в рамках октябрьского «вторника обновлений». Инженеры исправили рекордные 1413 уязвимостей, две из которых были zero-day — одна даже использовалась в реальных атаках. А еще компания представила новый подход к приоритизации патчей, призванный помочь администраторам разобраться с таким количеством исправлений.

В Telegram появится лента рекомендаций — её добавили в бета-версию приложения для macOS. Новый раздел получил название «новости». Он будет состоять из двух вкладок: «добавленное» с каналами, которые вы выбрали сами, и «для вас» с персонализированной выдачей от мессенджера. Как оцените такое нововведение? 👍/👎

Безопасники нашли критическую уязвимость в Ghostscript, позволяющую выполнять произвольный код на стороне сервера. Ошибка связана с некорректной обработкой изображений, компоненты которых имеют разное разрешение и используют меньше 8 бит для хранения одного значения. Специалисты из Wordfence выяснили, что специально подготовленный PDF с изображением формата JPEG 2000 приводит к повреждению памяти и потенциально позволяет добиться удаленного выполнения кода. «Потенциально» только потому, что их собственные тесты не увенчались особым успехом: из 10 240 попыток эксплуатации бага в Linux-пакетах ни одна не привела к удаленному выполнению кода. Добиться этого удалось лишь на специально подготовленном тестовом сервере. P. S. Ghostscript входит в состав многих дистрибутивов Linux и используется различными приложениями для обработки документов, включая ImageMagick, GIMP, Inkscape и др.

Больше никаких утечек от Cyberleek — хакер обиделся на комьюнити и выпустил прощальный манифест. Cyberleek заявил, что просто хотел собрать «пожертвования» в собственной крипте и никого не обманывал, но условия выполнены не были, поэтому сливать имеющийся билд GTA VI на 200 ГБ он не собирается. Хакер также показал отрывок финальной кат-сцены без каких-либо спойлеров и напоследок пригрозил, что если его поймают, игра все-таки попадет в сеть. В противном же случае утечек от него больше появиться не должно. Верим?