Разработчики GitLab выпустили патчи для критической уязвимости CVE-2026-90970, затрагивающей AI Gateway. Баг получил 9,9 балла по шкале CVSS и позволяет аутентифицированному атакующему при определенных условиях выполнять произвольные команды на сервере. Проблема касается только организаций, которые самостоятельно хостят AI Gateway.
Разработчики GitLab выпустили патчи для критической уязвимости CVE-2026-90970, затрагивающей AI Gateway. Баг получил 9,9 балла по шкале CVSS и позволяет аутентифицированному атакующему при определенных условиях выполнять произвольные команды на сервере. Проблема касается только организаций, которые самостоятельно хостят AI Gateway.
Ошибка с оценкой 9,9 из 10 затрагивает самостоятельно развёрнутые AI Gateway и требует аутентифицированного доступа к GitLab Duo Agent Platform GitLab выпустила срочные обновления для критической уязвимости в AI Gateway, которая при определённых условиях позволяет аутентифицированному пользователю удалённо выполнять произвольные команды. Уязвимость CVE-2026-90970 получила 9,9 балла по шкале CVSS и затрагивает самостоятельно развернутые версии шлюза, […]
Ошибка с оценкой 9,9 из 10 затрагивает самостоятельно развёрнутые AI Gateway и требует аутентифицированного доступа к GitLab Duo Agent Platform GitLab выпустила срочные обновления для критической уязвимости в AI Gateway, которая при определённых условиях позволяет аутентифицированному пользователю удалённо выполнять произвольные команды. Уязвимость CVE-2026-90970 получила 9,9 балла по шкале CVSS и затрагивает самостоятельно развернутые версии шлюза, […]
Ошибка с оценкой 9,9 из 10 затрагивает самостоятельно развёрнутые AI Gateway и требует аутентифицированного доступа к GitLab Duo Agent Platform GitLab выпустила срочные обновления для критической уязвимости в AI Gateway, которая при определённых условиях позволяет аутентифицированному пользователю удалённо выполнять произвольные команды. Уязвимость CVE-2026-90970 получила 9,9 балла по шкале CVSS и затрагивает самостоятельно развернутые версии шлюза, […]
Cимулированная эмпатия и поддакивание создают асимметричные отношения, в которых уязвимые пользователи несут основной урон Британские исследователи из Северо-Восточного университета Лондона и Королевского колледжа Лондона опубликовали в журнале JMIR Mental Health анализ психологических последствий использования ИИ-чат-ботов. Выводы жёсткие: «эмоциональные отношения с нейросетями ведут к зависимоподобной привязанности, обострению симптомов психических расстройств, вредоносным советам» и «самоповреждению вплоть до […]
У линуксоидов на этой неделе случилось еще два события, заслуживающих внимания. Разработчики NTFS-3G выпустили критическое обновление, латающее утечки памяти и сбои в правах доступа ACL. Компания NVIDIA® представила драйвер версии 595.104.02, исправляющий падения системы при работе с Wayland и тяжелыми таблицами страниц GPU. Вся информация по двум апдейтам — в этом суперкоротком дайджесте. Читать далее […]
Распознать мошеннический звонок, помочь сотруднику составить отчёт, избавить от бумажной волокиты — на форуме «Цифровые решения» российские ИТ-компании покажут, как их продукты справляются с повседневными задачами. «Сноб» узнал у организаторов и участников, что можно будет попробовать на выставке. Форум «Цифровые решения» пройдёт с 6 по 10 октября 2026 года в Москве, в Национальном центре «Россия». […]
Новые европейские ракеты должны поддержать пилотируемые полеты и создание станции под руководством Европы В преддверии вывода из эксплуатации Международной космической станции (МКС), который в настоящее время запланирован на 2030 год, Европейское космическое агентство (ESA) и другие партнеры МКС работают над обеспечением устойчивого доступа к низкой околоземной орбите. Европейское космическое агентство начало изучать варианты создания собственной […]
Расследование охватывает безопасность ИИ-моделей и их способность порождать кибератаки Генеральный прокурор Калифорнии Роб Бонта объявил о вручении OpenAI следственной повестки — документ требует раскрыть детали о защищённости ИИ-моделей и рисках, которые они представляют. Расследование офис генпрокурора открыл ещё в сентябре после кибератаки на платформу Hugging Face, а теперь запрос носит принудительный характер. «Сильнейшие ИИ-модели могут […]