⚡ForGeeks Flash

Claude помог взломать аккаунты OpenAI за 72 часа

Исследователи Hacktron сообщили, что за трое суток смогли пройти цепочку уязвимостей и получить доступ к нескольким аккаунтам ChatGPT сотрудников OpenAI. Началось всё с уязвимости в обработке изображений на форуме Discourse, а затем они использовали ошибку в едином входе OpenAI, которая позволяла захватывать аккаунты без действий со стороны владельца.

Для проверки доступа команда даже создала pull request во внутреннем репозитории OpenAI, не просматривая его код. OpenAI выплатила исследователям $6500, а Discourse уже выпустила исправление и начала изолировать ImageMagick в песочнице.

@forgeeks | @forgeeksflash

Взлом Gyazo раскрыл данные 23,62 млн записей пользователей

Сервис обмена изображениями Gyazo сообщил об утечке данных после атаки на сервер загрузки. Злоумышленник получил доступ к внутренним системам, а затем были раскрыты данные пользователей и метаданные загруженных изображений. При этом номера банковских карт и другие платёжные реквизиты, по словам компании, не затронуты.

По данным Helpfeel, в утечку могли попасть имя или никнейм, email, хеш пароля, идентификаторы, данные профиля и история входов. Также атакующий получил сотни миллионов записей метаданных изображений, включая IP-адреса, User-Agent, EXIF и OCR-текст.

@forgeeks | @forgeeksflash

США столкнулись с дефицитом кадров для полупроводниковой отрасли

Возрождение американской полупроводниковой промышленности упирается не только в инвестиции, но и в нехватку квалифицированных специалистов. По оценкам, к концу десятилетия отрасли в США может не хватать до 157 000 работников, а компании уже сейчас вынуждены привлекать сотрудников из Азии и активно запускать обучающие программы в американских вузах.

TSMC, Samsung, Intel, Micron и другие производители открывают в США новые предприятия, но для их запуска приходится отправлять персонал на стажировки за рубеж и строить локальные центры подготовки. На фоне бума в отрасли вопрос кадров становится одним из ключевых для будущего всей американской полупроводниковой индустрии.

@forgeeks | @forgeeksflash

Intel запустила новую программу поиска уязвимостей без денежных выплат

Intel закрыла прежнюю Bug Bounty и вместо неё запустила новую программу responsible disclosure, которая не предусматривает денежные вознаграждения. Ранее за найденные ошибки компания выплачивала от 500 до 100 000 долларов, а теперь приём сообщений об уязвимостях продолжается без выплат. По мнению источника, на решение мог повлиять резкий рост потока ИИ-сгенерированных отчётов об уязвимостях.

@forgeeks | @forgeeksflash

Цены на NOR Flash и SLC NAND резко растут из-за дефицита памяти

Из-за бума искусственного интеллекта производители памяти перенаправляют мощности на более прибыльные продукты, и чипов NOR Flash и SLC NAND для обычной электроники становится меньше. На фоне дефицита цены на эти компоненты быстро растут, хотя они по-прежнему используются в устройствах, которым нужна надежная энергонезависимая память.

@forgeeks | @forgeeksflash

Motorola покажет смартфон Signature 27 22 сентября вместе с новыми Snapdragon

Motorola подтвердила, что представит смартфон Signature 27 22 сентября на следующем Snapdragon Summit. В тизере показан зелёный корпус с задней панелью под ткань, блок камер с отметкой Dolby Vision и акцентом на крупный объектив.

Пока неизвестно, будет ли это полноценный анонс или только первый тизер. Дата совпадает с началом мероприятия Qualcomm, где обычно показывают новый флагманский чип Snapdragon, но связь Signature 27 с ним пока не подтверждена.

@forgeeks | @forgeeksflash

Godox iT32 и X5: одна вспышка для всех камер

Godox iT32 — это компактная TTL-вспышка с необычной модульной системой: крепление и радиосвязь вынесены в отдельный блок X5. Благодаря этому одна и та же вспышка может работать с разными камерами, а при необходимости быстро превращается в выносной свет.
Модель лёгкая, заряжается по USB-C и стоит заметно дешевле полноразмерных брендовых решений. Но для больших залов и серьёзной «дальнобойности» мощности здесь уже может не хватить.

@forgeeks | @forgeeksflash

Microsoft и OpenAI признали угрозу ИИ для сайтов и авторов

В материалах по иску The New York Times против OpenAI и Microsoft всплыли внутренние документы, где компании сами называют генеративный ИИ угрозой для издателей, авторов и сайтов. Среди формулировок — «петля гибели», снижение трафика и риск для экономической устойчивости тех, кто создает контент.

The New York Times использует эти признания, чтобы добиться решения суда по делу о нарушении авторских прав. Ранее по схожим обвинениям уже подали иск The Seattle Times и Newsday.

@forgeeks | @forgeeksflash

Oppo показала K14 Plus для Индии в оранжевом и сером цветах

Oppo готовит к запуску в Индии новый смартфон K14 Plus и уже начала его тизерить. На изображении показаны две версии корпуса — оранжевая и серая, а также заметна плоская рамка. Новинка пополнит линейку K14 и, вероятно, появится в продаже через Flipkart, но характеристики и дату анонса компания пока не раскрывает.

@forgeeks | @forgeeksflash

США предупредили об атаках дистилляции, помогающих Китаю и России создавать ИИ

Американские власти и разработчики ИИ-моделей обеспокоены атаками дистилляции: с их помощью Китай и Россия могут создавать сопоставимые системы, тратя меньше денег и вычислительных ресурсов. По данным Bloomberg, западные компании уже несколько месяцев пытаются выявлять и блокировать такие схемы, но полностью остановить их пока сложно.

Иностранные организации покупают логи разговоров пользователей, полученные через легитимные аккаунты, и используют их для обучения собственных моделей. Китай отверг обвинения, но предупредил о возможных «контрмерах», если США используют эту тему как повод для ограничений.

@forgeeks | @forgeeksflash

Anthropic открыла секретную лабораторию для разработки лекарств с помощью ИИ

Anthropic запустила экспериментальную лабораторию в районе залива Сан-Франциско, чтобы расширить применение своих ИИ-технологий в биологии и разработке лекарств. Компания делает ставку на Claude, автоматизацию лабораторных процессов и реальные эксперименты, но пока не планирует проводить клинические испытания. По словам Anthropic, главные направления — доклинические исследования и ускорение работы над сложными препаратами, включая антитела нового поколения.

@forgeeks | @forgeeksflash

OpenAI и Anthropic стали чаще выбирать небольшие ЦОД вместо гигаваттных проектов

OpenAI и Anthropic смещают фокус с мегапроектов на более компактные дата-центры мощностью 20–30 МВт. Такие объекты строятся быстрее, проще финансируются и вызывают меньше сопротивления со стороны местных жителей, а спрос на них растет из-за перехода ИИ-отрасли от обучения моделей к инференсу.

По данным рынка, в ближайшие годы доля мощностей под инференс будет заметно увеличиваться, и крупные ИИ-компании уже адаптируют стратегию под эту реальность. На фоне этого и Nvidia, и Crusoe делают ставку на более мелкие и гибкие проекты.

@forgeeks | @forgeeksflash

Учёные вернули старым батареям электромобилей до 95% ёмкости

Учёные из Корнеллского университета предложили метод DEER, который позволяет восстанавливать изношенные литий-ионные батареи без превращения их в сырьё. Технология очищает электроды от слоя SEI и возвращает до 95% исходной ёмкости, при этом обходится дешевле и требует меньше энергии, чем обычная переработка.
Метод подходит не для всех аккумуляторов: он работает, если деградация связана в основном с накоплением отложений, а не с механическим повреждением или потерей лития.

@forgeeks | @forgeeksflash

ASML не станет переходить на ускорительный источник EUV

ASML не планирует отказываться от своей текущей схемы генерации EUV-излучения и переходить на источник на основе ускорителя частиц. Аналитики JPMorgan считают, что компания продолжит развивать лазерно-индуцированную плазму, а не экспериментировать с альтернативной технологией, которую поддерживает Илон Маск.

В EUV-сканерах ASML по-прежнему будет использоваться LPP-подход с каплями олова и CO₂-лазером, а повышение мощности источника останется ключевой задачей.

@forgeeks | @forgeeksflash

Хакер превратил 25 центов в 46 млрд биткоинов и украл $770 000 у Symbiosis

11 сентября злоумышленник атаковал DeFi-сеть Symbiosis и вывел активы на сумму не менее $770 000. Хакер использовал две уязвимости: подмену прав администратора и ошибку в проверке комиссии, которая позволила создать огромное количество фальшивых биткоинов.

@forgeeks | @forgeeksflash

Solidigm может построить в США завод по выпуску NAND-памяти

Solidigm, принадлежащая SK hynix, рассматривает возможность строительства в США собственного предприятия по выпуску чипов NAND. По данным Reuters, наиболее вероятным вариантом сейчас считается штат Нью-Йорк, а запуск такого проекта помог бы компании снизить геополитические риски, связанные с Китаем.

При этом выпуск памяти в США обойдётся заметно дороже, чем в Южной Корее или КНР, и окончательное решение пока не принято. В SK hynix лишь подтвердили, что Solidigm изучает разные варианты для укрепления своей конкурентоспособности.

@forgeeks | @forgeeksflash

Check Point устранила критическую уязвимость с удалённым выполнением кода на серверах управления

Check Point выпустила обновления безопасности для устранения критической уязвимости CVE-2026-91843, которая позволяет удалённо выполнить код с правами root без авторизации. Проблема затрагивает Security Management Server и Log Server, а для атаки не нужны учётная запись, взаимодействие с пользователем или сложная подготовка.

Компания советует временно ограничить доступ к уязвимым серверам доверенными IP-адресами, если установить последнюю версию LivePatch пока нельзя. Администраторам также рекомендуют проверять логи на сообщение: Administrator failed to log in: Username too long.

@forgeeks | @forgeeksflash

Мир упёрся в трёхлетнюю очередь за компонентами

Бум ИИ вызвал дефицит не только чипов, но и оборудования для их производства: ждать отдельные компоненты теперь приходится до 40 месяцев. Сроки поставок для станков ASML, Applied Materials, Lam Research, Tokyo Electron и KLA заметно выросли, а даже доплаты за срочность почти не помогают.

Из-за нехватки клапанов, керамики, газовых систем и других деталей под угрозой оказываются новые и расширяемые полупроводниковые мощности, включая проекты Samsung и SK Hynix. Поставщики не успели подготовиться к резкому росту спроса и теперь осторожно расширяют производство, опасаясь будущего избытка мощностей.

@forgeeks | @forgeeksflash

CD Projekt Red объяснила, почему отказалась от REDengine в пользу Unreal Engine 5

В CD Projekt Red рассказали, что переход с собственного REDengine на Unreal Engine 5 не был связан с проблемами Cyberpunk 2077. По словам Михала Новаковского, студию убедили перспективы UE5 после демонстрации The Matrix Awakens и желание сосредоточиться на создании игр, а не технологий.

Теперь The Witcher 4, ремейк первой The Witcher, Cyberpunk 2 и другие проекты CDPR разрабатываются на движке Epic Games. The Witcher 4 ожидается в 2028 году и станет началом новой трилогии.

@forgeeks | @forgeeksflash

Rockstar Games выпустит альбом с саундтреком GTA VI из 34 композиций

Rockstar Games анонсировала официальный альбом Grand Theft Auto VI: The Album — в него войдут 34 трека, а релиз состоится 19 ноября, одновременно с выходом игры. Уже сейчас доступны шесть композиций, а предзаказ на цифровую версию, CD и винил открыт в стримингах и магазине Rockstar.

@forgeeks | @forgeeksflash