Обнаружена универсальная цепочка гаджетов для RCE и десериализации в Ruby 4.0

Hacker News · впервые 14.08.2026

В блоге по информационной безопасности детально описана универсальная цепочка гаджетов для удаленного выполнения кода через десериализацию, затрагивающая Ruby 4.0.

Для Ruby 4.0 была выявлена универсальная цепочка гаджетов для RCE и десериализации.

Источники

Hacker News — Ruby 4.0 Universal RCE Deserialization Gadget Chain

Обнаружена универсальная цепочка гаджетов для RCE и десериализации в Ruby 4.0

Источники

Ещё в ленте того дня

Судья обязал Google упростить установку сторонних магазинов приложений

США могут исчерпать внутренние запасы фосфора в течение 40 лет

Исследование связало гормонотерапию только эстрогеном с меньшим количеством признаков болезни Альцгеймера

FDA одобрило пероральный препарат компании Bristol для лечения распространенной множественной миеломы

Jane Street понесла убытки в размере 15 млрд долларов после сбоя в Situational Awareness

Активная эксплуатация уязвимости демонстрации экрана в macOS позволяет получить удаленный несанкционированный доступ

Waymo разрешили осуществлять поездки в Сакраменто и Сан-Диего

Исследователи клонировали ген пшеницы, обеспечивающий устойчивость к гессенской мухе

Google применяет гомоморфное шифрование для практического использования приватного ИИ

Meta выпустила ИИ-модель Glimmer с открытыми весами

Масштабное исследование связало регулярный подъем по лестнице с более низким риском сердечных заболеваний и смерти

Налоговая служба Франции признала утечку данных, затронувшую миллионы граждан

Суды США начнут публикацию данных об использовании правительственного шпионского ПО

Гигант полицейских технологий Flock ужесточает правила доступа офицеров к сканерам номерных знаков

Европейские города планируют удаление углекислого газа для пятой части выбросов без четких стратегий

Бум домашних аккумуляторов в Австралии помог снизить оптовые цены на электроэнергию вдвое

Правило CMS в отношении гендерно-ориентированной медицинской помощи сталкивается с судебными исками

Беспилотные грузовики начинают официальные испытания на шоссе в Калифорнии

Администрация Трампа принимает серию мер в сфере национальной безопасности

ФТК заключает соглашения об игнорировании судебных решений о незаконной дискриминации при автокредитовании

Firefox становится последним крупным браузером с поддержкой uBlock Origin

X публикует исходный код алгоритма с описанием формулы вирусности

OpenAI и Anthropic запускают более дешевые модели на фоне конкуренции с китайскими ИИ-соперниками

Alibaba выпустила открытую модель Qwen 3.8 27B с открытыми весами

Крошечный ДНК-ротор позволяет микроскопам отслеживать транскрипцию генов с разрешением до пары оснований

Данные RingCentral слиты в сеть после атаки с целью вымогательства от ShinyHunters

Переход в темноту и эпоха хакерства правоохранительных органов

С 2001 года лесные пожары уничтожили более 4 миллионов гектаров охраняемых тропических лесов

Обнаружены стабильные вирусные элементы РНК, усиливающие мРНК-терапевтические средства

Отток талантов из OpenAI вызывает опасения в преддверии планируемого IPO

Apple предлагает 15-процентную комиссию на покупки во внешних магазинах приложений

В костях динозавров возрастом 66 миллионов лет обнаружены органические молекулы

Ученые использовали CRISPR для превращения эмбрионов мышей мужского пола в женские путем удаления Y-хромосомы

Google разрешила удалять видимые водяные знаки с контента ИИ

Anthropic публикует отредактированный отчет о рисках за август 2026 года

Судья штата предписал платформе прогнозов Kalshi прекратить спортивные ставки в Вашингтоне

Flock Safety объявляет об изменениях на фоне негативной реакции из-за сканеров номерных знаков

Исследователи из Стэнфорда выяснили, что иммунные клетки наводняют стареющий мозг

ТГК может уменьшить количество кошмаров у пациентов с ПТСР

Проект NASA COFFIES использует ИИ для прогнозирования солнечных бурь

Осадочные породы выявили внезапные изменения в переносе тепла в Атлантике

Первый испытательный полет крупнейшего полностью электрического самолета подчеркивает низкие эксплуатационные расходы