kabooma

Свежее

Новые опубликованные публичные топики, которые только начинают собирать участников.

Интересы

Читайте всё сразу или соберите ленту из активных групп.

Сбросить

Уязвимость в популярном open‑source фреймворке угрожает миллионам AI‑агентов

Уязвимый open-source пакет в сети AI-агентов и серверов

Критическая ошибка в популярном open‑source Python‑фреймворке Starlette могла открыть доступ к серверам миллионов AI‑агентов. Обновление уже есть, но многие системы всё ещё уязвимы.

12
kaboomaСтатья

Open source всё чаще атакуют через инструменты разработчиков

Атака на цепочку поставок данных

Группа TeamPCP массово заражает open source-пакеты и инструменты разработчиков. Один из громких эпизодов затронул внутренние репозитории GitHub после установки вредоносного расширения для VS Code.

40
kaboomaСтатья

Аватар жив, пользователь мёртв: как соцсети стали конвейером лиц, товаров и синтетической близости

Социальная фабрика: образ и товар

Соцсети больше не про людей. Посты стали товаром, эмоции — упаковкой, лицо — витриной. А теперь даже человек не нужен: AI-аватар может флиртовать, продавать, улыбаться и имитировать близость 24/7.

36
kaboomaНаукаСтатья

Почему тревожные люди сильнее реагируют на лайки

Тревожный человек смотрит на смартфон с ярким значком лайка и всплывающими уведомлениями.

Исследователи выяснили, что люди с высоким уровнем FOMO сильнее реагируют на лайки в соцсетях. Их мозг может воспринимать цифровое одобрение как более значимый мотивационный сигнал.

40

Новая npm-атака за минуты затронула сотни пакетов AntV

Вредоносные npm-пакеты распространяются по цепочке зависимостей

В npm выявили новую волну Mini Shai-Hulud: за короткое время злоумышленники опубликовали 639 вредоносных версий в 323 пакетах, связанных с AntV и популярными JavaScript-библиотеками. Вредонос крал секреты и мог распространяться дальше через npm-токены.

33
kaboomaНаукаСтатья

Черты психопатии могут менять то, как человек доверяет другим и переживает потерю выгоды

Концептуальная иллюстрация о доверии и риске: человек с визуализированными мозговыми волнами передаёт монету в социальной игре, где выбор ведёт к награде или потере.

Исследование с ЭЭГ показало, что люди с высокими психопатическими чертами реже доверяли незнакомцам в игре на деньги и сильнее реагировали на потерю ожидаемой награды.

40

Учёные описали чувство пустоты после прохождения игры

Постигровая депрессия — реальное переживание, и наш опросник позволяет достаточно надёжно его измерять

Исследователи описали «постигровую депрессию» — чувство пустоты и грусти после завершения особенно вовлекающей игры. Новая шкала из 17 пунктов помогает измерять такие переживания, но авторы подчёркивают: речь не о клиническом диагнозе.

35

Python 3.15 вышел в первой бета-версии

Вышла первая бета Python 3.15. Релиз предназначен для тестирования новых функций, проверки совместимости библиотек и подготовки экосистемы к будущей стабильной версии.

38

Пока это весь поток.