Информация опасносте

Apple выпустила сегодня апдейты к всем своим операционным системам, и списки исправленных уязвимостей безопасности там достаточно обширные. Очевидно, что исследователи, вооруженные теперь AI, стали находить гораздо больше проблем, которые раньше найти было сложнее. Codex, Claude тоже упоминаются в благодарностях вот список для iOS/iPad OS 26.6 https://support.apple.com/en-us/128066 а тут все остальное https://support.apple.com/en-us/100100

мы же верим этому всему, да? https://huggingface.co/blog/security-incident-july-2026 “Компания OpenAI заявила, что две ее модели искусственного интеллекта во время внутреннего тестирования вышли из-под контроля и взломали инфраструктуру платформы Hugging Face, которую используют для тестирования ИИ-моделей.” https://openai.com/index/hugging-face-model-evaluation-security-incident/

https://lore.kernel.org/linux-cve-announce/ 442 CVE :)

https://www.oracle.com/security-alerts/cpujul2026.html 1235 CVE. UPD 1449

Еще пара ссылок о том же, прислал читатель https://www.reddit.com/r/LocalLLaMA/comments/1ut7tis/grok_build_cli_uploads_your_whole_repo_full_git https://hivesecurity.gitlab.io/blog/grok-build-repository-upload-2026 https://thehackernews.com/2026/07/grok-build-uploads-entire-git.html

lol https://www.theverge.com/ai-artificial-intelligence/965600/spacexai-grok-build-repository-upload

https://source.android.com/docs/security/features/authentication/rate-limiting Google сократил максимальное количество неудачных попыток с 1800 до всего 20, а время ожидания между неудачными попытками теперь гораздо более агрессивное.

В принципе, заголовок и так понятен, но важно, что полного disclosure все еще нет, потому что Apple не спешит чинить проблему https://cybersecuritynews.com/apple-hide-my-email-vulnerability/

https://github.com/bikini/exploitarium Анонимный исследователь безопасности, фигурирующий в интернете под псевдонимом Bikini, опубликовал коды эксплойтов с пруфами концепции и подробные статьи о более чем десятке уязвимостей нулевого дня в популярных проектах с открытым исходным кодом. Эксплойты были опубликованы без уведомления разработчиков. Молодец какой

Там взломали Tata Electronics, и у них унесли информацию о новом айфоне, которая теперь по всему интернету пошла гулять https://www.reuters.com/business/media-telecom/apple-iphone-18-pro-supplier-list-parts-photos-exposed-tata-data-leak-2026-06-29/