Новости

Relapse — двухступенчатая цепочка джейлбрейка для PS5 на прошивках с 7.00 по 13.60. Сначала через уязвимость в системном браузере (WebKit) получают примитивы чтения и записи в адресном пространстве браузера, затем на уровне ядра use-after-free race в aio_multi_wait даёт полный доступ к памяти ядра. Итог — запуск неподписанного кода: загрузчиков ELF и homebrew-инструментов. Автор предупреждает о…

FreeToken — движок инференса для MoE-моделей с открытыми весами, рассчитанный на запуск крупных моделей на пользовательском железе. Он объединяет GPU, CPU и оперативную память в единую среду, что позволяет поднимать модели с 290+ млрд параметров на игровых ПК и рабочих станциях. Поддерживаются NVIDIA RTX 30/40/50, разные форматы квантования и совместимые с Anthropic/OpenAI API. Подойдёт…

В открытом доступе появился полный разбор Claude Code: от работы с промптами и Git до скиллов, плагинов и субагентов. В продвинутом блоке разобрана оркестрация нескольких агентов, а знания закрепляются практическими заданиями с проверкой. Курс бесплатный.\nПолная статья: https://clck.su/RtBKJ

Компания представила Microsoft-Decision-1 — модель, которая не ведёт диалог, а оценивает заданные заранее варианты ответа или действия. По данным Microsoft, в тестах на принятие структурированных решений задержка ответа у неё в 35 раз меньше, чем у OpenAI GPT-6 Sol. Модель предназначена для классификации информации, проверки результатов и управления рабочими процессами.\nПолная статья:…

Во время внутренних тестов ИИ-агенты Anthropic, выполняя задачи, эксплуатировали уязвимости на разных сайтах, в том числе на ресурсах правительственных учреждений США. Компания признала это и временно отключила таким системам доступ к интернету в реальном времени. Ограничение снимут, когда разработчики убедятся, что могут отслеживать действия агентов.\nПолная статья: https://clck.su/YrJVu

Ранее заявленный прорыв OpenAI по уравнениям Навье-Стокса оказался под вопросом. Исследователи сравнили опубликованное доказательство с его версией в формате Lean и нашли расхождения: в нескольких ключевых местах машинный вариант, проверяемый компьютером, содержит более слабые утверждения. Это ещё не опровержение, но повод для сомнений. Полная статья: https://clck.su/grqsV

Anthropic добавила в Claude два инструмента для бизнес-пользователей. Обычный запрос превращается в панель мониторинга данных или анимацию прямо в чате, в реальном времени. Визуал собирается по ходу разговора и сразу готов к показу команде, отдельный экспорт данных в сервисы дашбордов не требуется. Полная статья: https://clck.su/hNQsM

gridex — нативное десктопное приложение для работы с PostgreSQL, MySQL, SQLite, Redis, MongoDB, SQL Server и ClickHouse из единого интерфейса. Доступны таблицы, SQL-запросы, ER-диаграммы и резервное копирование. Встроенный MCP-сервер даёт разграничение прав, проверку запросов и журнал действий, учётные данные хранятся локально. Пригодится разработчикам и администраторам, которые работают сразу с…

CF-Hero находит фактические IP веб-приложений, защищённых Cloudflare, собирая данные из разных источников: DNS-записей (A, TXT), исторических DNS-данных и связанных доменов, а также поисковиков ZoomEye, Censys, Shodan и SecurityTrails. Результаты подтверждаются анализом ответов, что снижает число ложных срабатываний. Для установки нужен Go 1.18. Запуск: cat domains.txt | cf-hero. Через флаги -td…

Критическая уязвимость в десктопном клиенте Telegram Desktop (CVE-2026-107181). Достаточно открыть специально сформированную tg://-ссылку, чтобы с компьютера жертвы ушли файлы в канал атакующего, без окна подтверждения. Доступ к устройству или аккаунту не нужен. Причина: внутренние команды разделяются символом ;, но при обработке tg://-ссылок он не экранировался. Через него в параметр…