• В PHP обнаружили критические уязвимости, позволяющие удалённо выполнять код на серверах без авторизации.
• В Индии выяснилось, что компания, выпускающая HTTPS-сертификаты, использовала приватные криптографические ключи вроде 4, 56 и 66. Буквально число 4, Карл!
• У Binance украли $6,3 млрд в криптовалюте, предположительно, северокорейские хакеры.
• В GitLab нашли критическую уязвимость с оценкой 10 из 10, позволяющую захватывать серверы.
• Я купил аэрогриль.
• Взломали популярную Python-библиотеку LiteLLM и распространяли через PyPI версию, которая воровала секреты разработчиков.
• Взломали облачную платформу Railway и получили доступ к секретам пользователей, включая API-ключи.
• В Великобритании на шесть часов упал Google Cloud, потому что при отключении электричества не запустились резервные генераторы.
• Через магазин расширений Cursor распространяли заражённую версию Claude Code с SSH-бэкдором.
• Облачную платформу Zeabur взломали второй раз, после чего компания решила просто закрыться.
• Американский бигтех обвалился: Intel потерял почти 29% за день, Google - около $500 млрд капитализации, а инвесторы заговорили о лопающемся ИИ-пузыре.
• В Польше прямо сейчас происходит госпереворот.
Хороших выходных!
