TP-Link закрыла три уязвимости класса command injection в домашних роутерах Archer BE800, BE3600 и AX75. Все три позволяют выполнить произвольные системные команды с правами root, все они оценены как High — 8,7 и 8,5 балла по CVSS 4.0. Бюллетень производителя обновлен 24 августа 2026 года.
18 августа 2026 года Oracle выпустила Critical Security Patch Update — 943 патча безопасности для 23 семейств продуктов. Для Java это первый выпуск в новом формате: к четырем квартальным обновлениям в год Oracle добавляет ежемесячные CSPU, а с 2027 года планирует перейти на полностью ежемесячный цикл — двенадцать выпусков вместо четырех.
Причину Oracle указывает довольно прямо: ИИ уже меняет то, как обнаруживаются и исправляются уязвимости, увеличивая скорость и масштаб обнаружения и устранения. Квартальный цикл, по которому Java жила больше десяти лет, попросту перестал успевать за темпом выявления и эксплуатирования новых угроз.
17 августа GitLab выпустила критический патч-релиз для версий 19.2.4, 19.1.6, 19.0.8 и 18.11.11, закрывающий две уязвимости в GraphQL API платформы. Главная из них, CVE-2026-19478, получила оценку CVSS 9.4 (Critical) и позволяла неаутентифицированному злоумышленнику удаленно изменять или удалять публичные проекты и пользовательские данные — без какой-либо учетной записи в GitLab.
12 августа 2026 года GitLab выпустил внеплановые патчи для Community Edition и Enterprise Edition — версии 19.2.2, 19.1.4 и 19.0.6. Всего закрыто 13 уязвимостей: шесть с высокой степенью критичности, шесть средних и одна низкая. Разработчики настоятельно рекомендуют администраторам обновиться до актуальной версии как можно скорее.
Важный момент. Если вы используете GitLab.com, то можно выдохнуть, так как платформа уже пропатчена. Клиентам GitLab Dedicated тоже можно не переживатьм. А вот всем, кто держит GitLab на своей инфраструктуре, стоит запланировать апдейт в ближайшее окно обслуживания. Особенно если учесть, что часть уязвимостей тянется из версий 2-3-летней давности, а одна восходит аж к GitLab 12.0.
OpenAI сообщила о первом известном случае, когда ИИ-агент во время внутреннего тестирования вышел за пределы песочницы и атаковал инфраструктуру Hugging Face. Разбираем, что именно произошло, почему это стало возможным и как подобные сценарии меняют требования к защите корпоративных ИИ-агентов.
6 июля стартует ИТ-кроссворд — онлайн-соревнование для всех, кто увлечен технологиями и не только. Все вопросы в этом году будут объединены единой концепцией — AI и ML, так что готовьтесь вспомнить названия архитектур GPU, термины из машинного обучения и ключевые события в истории развития отрасли. Среди призов — 13 комплектов эксклюзивного мерча и прмокоды на аренду серверов.
ИИ-ассистенты для разработки уже умеют писать код, запускать терминал, редактировать файлы и работать с внешними сервисами. Но чем больше полномочий получают такие агенты, тем шире становится поверхность атаки.
Исследователи из Cato AI Labs обнаружили две критические уязвимости в Cursor IDE, которые позволяют превратить обычную промпт-инъекцию в выполнение произвольного кода на компьютере разработчика. Обе проблемы получили оценку 9,8 балла по шкале CVSS и зарегистрированы как CVE-2026-50548 и CVE-2026-50549.
В Академии Selectel вышел новый бесплатный курс «PostgreSQL на максималках: практикум по расширениям». Он поможет превратить стандартный PostgreSQL в гибкий инструмент, способный решать самые разные задачи — от шифрования данных до работы с геоинформацией.
