Всички раздели
Новини
451 материала · страница 7 от 51
СигурностBeyondTrust: нулев ден в Remote Support е използван на 29 август, поправката е от 8 октомври, а производителят подозира шпионска група с връзки към КитайНа 15 октомври BeyondTrust публикува бюлетин BT26-05 за CVE-2026-102764, дупка в Remote Support, която при определени условия дава операции с файлове върху устройството. По данни на компанията е използвана на 29 август срещу двама клиенти, а производителят предупреждава, че след обявата групата обикновено минава към масови атаки срещу всеки необновен екземпляр.ФронтирMeta отвори Muse Spark Open с 816 милиарда параметъра: безплатен, но с надпис „Built with Muse Spark Open“ и с договор с Meta, ако го продаваш като услуга при приход над 20 милиона долараНа 15 октомври Meta пусна теглата на Muse Spark Open: 816 милиарда параметъра общо, 42 милиарда активни, контекст 1 милион токена. Лицензът е собствен: ползването е безплатно, но всеки продукт носи надпис, а който продава достъп до модели и надхвърли 20 милиона долара общ приход, подписва договор с Meta.ДизайнBlack Forest Labs отвори FLUX 3 Image Klein: 5,6 милиарда параметъра, върви на карта с 8GB и е безплатен за фирми под 5 милиона долара годишен приходНа 15 октомври Black Forest Labs пусна FLUX 3 Image Klein с отворени тегла: картинки от текст, редакция и до 10 референтни картинки. По данни на компанията с INT8 версията върви на NVIDIA RTX с едва 8GB видеопамет. Лицензът е безплатен за търговска употреба на резултатите под 5 милиона долара годишен приход.КонтролAnthropic въведе шестима души от METR с достъп като на служител: не може да спре доклада им, но може да поиска зачеркванеНа 15 октомври Anthropic обяви, че екип на METR работи вътре в компанията с достъп, приблизително колкото имат собствените ѝ екипи за оценка на риска. METR ще публикува резултатите. Anthropic сама решава кое попада в категориите за зачеркване.АудиоGrok Voice 3.0 е първи в индекса на Artificial Analysis за реч към реч, а цената остава 0,08 долара на минутаSpaceXAI пусна Grok Voice 3.0 на 14 октомври. В индекса на Artificial Analysis моделът има 86,9 точки срещу 83,2 за GPT-Live-1, по таблица, която публикува самата SpaceXAI. Цената е колкото на Grok Voice 2.0.СигурностИмейл шлюзът на Cisco пак дава root с едно писмо, този път през прикачения файл, а в същия ден и PAN-OS влезе в каталога на атакуванитеНа 14 октомври Cisco обяви CVE-2026-76519: в Secure Email Gateway с включен File Reputation писмо с подготвен прикачен файл записва файлове и пуска команди с root права, без вход. Cisco казва, че дупката вече се експлоатира. Същия ден CISA вписа в каталога и CVE-2026-0322 в PAN-OS, която иска влязъл нападател с високи права.СигурностIvanti закърпи част от дупката през юли, но само за новата платформа, а Connect Secure и Windows Shell влязоха в каталога на атакуванитеНа 13 октомври Ivanti публикува бюлетин за CVE-2026-104935: заобикаляне на автентикацията в Connect Secure, което дава отдалечено изпълнение на команди без вход. По данни на Ivanti част от дупката е закърпена още през юли, но само във версия 25.1.3.0. В същия ден CISA вписа в каталога на атакуваните и дупка в Windows Shell, със срок 16 октомври за гражданските федерални агенции в САЩ.ФронтирGemini 4 Argon излезе за платените: API на платено ниво, а в приложението - само за Pro и UltraНа 13 октомври Google пусна Gemini 4 Argon за разработчици и фирми през API, за фирмите и абонатите на Ultra в Antigravity и за Pro и Ultra в приложението Gemini. Началната цена е 2 долара на милион входни и 10 на милион изходни токена. Безплатното ниво не е сред изброените.
451 материала