На связи Журавлёв

И это уже восьмая уязвимость нулевого дня за год Google выпустила экстренное обновление Chrome после обнаружения уязвимости, которую злоумышленники уже используют в реальных атаках. Речь о CVE-2026-125350, ошибке типа Use-After-Free в компоненте обработки XML. Если говорить проще, браузер обращается к участку оперативной памяти, который уже был освобождён. Злоумышленники могут использовать такую ошибку для повреждения памяти и потенциального выполнения вредоносного кода. И самое неприятное: это не теоретическая уязвимость...

При этом разница с Opus не то чтобы очень разительная. Помните, как Астру анонсировали в качестве настоящего AGI? Вот что-то из этой серии похоже.

В Microsoft Paint нашли уязвимость, позволяющую удалённо выполнять вредоносный код на компьютере. Да, речь о том самом Paint, в котором мы в детстве рисовали кривые домики. Уязвимость CVE-2026-83844 получила оценку опасности 8,1 из 10. По данным Microsoft, для атаки не нужны ни пароль, ни действия пользователя. Правда, сама эксплуатация технически сложна, а конкретный механизм публично не раскрыт 😉. Но самое интересное дальше. Microsoft сообщила об исправлении ещё в октябре...