← Весь месяц

20 октября 2026 г.October 20, 2026

20 октября 2026 г.October 20, 2026 15 новостейstories

• Безопасность Важно PHP предупредил о двух критических уязвимостях и назначил экстренные патчиPHP warns of two critical flaws and schedules emergency patches Команда безопасности PHP 20 октября выпустила предупреждение о двух уязвимостях с оценкой CVSS 9.2 и назначила исправления на следующий день. Подробности утекли раньше срока, а watchTowr подтвердил реальность удалённого выполнения кода.On Oct 20 the PHP security team warned of two flaws rated CVSS 9.2 and scheduled fixes for the next day. Details leaked ahead of time, and watchTowr confirmed the remote code execution is real.
• Безопасность Важно Хакер с помощью ИИ-агентов на платформе Cairn взломал сайты более 100 компанийHacker used AI agents on the Cairn platform to break into 100+ company websites Reuters и NorForge описали оператора, который короткими командами на китайском запускал автономных агентов против более чем 1200 сайтов. Среди жертв — Deere, SharkNinja и Cummins, а затраты на токены оцениваются примерно в $5000.Reuters and NorForge described an operator who set autonomous agents loose on more than 1,200 sites with terse Chinese prompts. Victims include Deere, SharkNinja and Cummins, and token spend is estimated at about $5,000.
• Безопасность Важно Plex2Shell: CISA внесла цепочку уязвимостей Plex Media Server в каталог эксплуатируемыхPlex2Shell: CISA adds the Plex Media Server exploit chain to its exploited catalog Четыре уязвимости Plex Media Server вместе дают выполнение кода без учётных данных, а атаки начались через день после публикации деталей. 20 октября CISA добавила их в KEV вместе с эксплуатируемыми багами Siemens Software Center и SiteGuard.Four Plex Media Server flaws chain into credential-less code execution, and attacks began a day after details went public. On Oct 20 CISA added them to KEV alongside exploited bugs in Siemens Software Center and SiteGuard.
• Разработка Cloudflare и VoidZero представили tsrs — порт компилятора TypeScript на RustCloudflare and VoidZero unveil tsrs, a Rust port of the TypeScript compiler Экспериментальный tsrs развивается внутри тулчейна Oxc и, по замерам авторов, проверяет типы до 8 раз быстрее TypeScript 7.0 при расходе памяти на 70% меньше. Это не форк: язык по-прежнему развивает команда TypeScript, а часть оптимизаций уже ушла в TypeScript 7.1.The experimental tsrs lives in the Oxc toolchain and, by its authors' benchmarks, type-checks up to 8x faster than TypeScript 7.0 with about 70% less memory. It is not a fork: the TypeScript team still owns the language, and some optimizations already landed in TypeScript 7.1.
• DevOps «Энергетическое событие» положило зону Google Cloud в Лондоне почти на 8 часовA "power event" knocked out a Google Cloud London zone for nearly 8 hours Утром 20 октября отказ питания в зоне europe-west2-b затронул GKE, Cloud Run, App Engine, Filestore и другие сервисы. Пострадали Lloyds, HSBC, Royal Mail, Revolut и другие британские компании.On the morning of Oct 20 a power failure in the europe-west2-b zone hit GKE, Cloud Run, App Engine, Filestore and more. Lloyds, HSBC, Royal Mail, Revolut and other UK companies were affected.
• Безопасность Zeabur закрывается после второго взлома: утекли 3,2 млн переменных окруженияZeabur shuts down after a second breach exposing 3.2M environment variables Атакующий с утёкшими внутренними учётными данными прочитал базу платформы: переменные окружения и данные 321 810 аккаунтов. Админ-токены хранились открытым текстом и не ротировались с 2024 года; сервис прекратит работу к 31 декабря.An attacker with leaked internal credentials read the platform database: environment variables and data for 321,810 accounts. Admin tokens were stored in plaintext and unrotated since 2024; the service will shut down by Dec 31.
• AI Минвнутбез США обязал федеральные ведомства удалить продукты DeepSeekUS DHS orders federal civilian agencies to remove DeepSeek products Приказ, подписанный ещё в июле, опубликован в Federal Register 20 октября. Он запрещает закупки и требует убрать из систем не только сервисы DeepSeek, но и сторонние продукты, построенные на её технологиях.The order, signed back in July, was published in the Federal Register on Oct 20. It bans purchases and requires removal not only of DeepSeek's services but of third-party products built on its technology.
• AI Microsoft добавила в 365 E7 оценку риска и динамические права для AI-агентовMicrosoft adds risk scoring and dynamic permissions for AI agents to 365 E7 Агенты получают только те права, что нужны для конкретной задачи, а их риск оценивается непрерывно — при росте можно отобрать запись, потребовать подтверждения человека или остановить агента. Обнаружение теперь видит 60 типов агентов, включая Claude Code, Codex и Copilot.Agents get only the access a single task needs, and their risk is scored continuously — as it rises, write access can be pulled, human approval required or the agent stopped. Discovery now covers 60 agent types, including Claude Code, Codex and Copilot.
• AI MiniMax выпустила M3.1 Flash — дешёвую модель для кода и агентов с контекстом 1MMiniMax releases M3.1 Flash, a cheap coding and agent model with 1M context Новая модель китайской MiniMax стоит $0,15 за миллион входных и $0,60 за миллион выходных токенов — втрое дешевле M3, по словам компании. Именно она скрывалась под именем Space Bunny, а открытые веса обещаны 23 октября.The new model from China's MiniMax costs $0.15 per million input and $0.60 per million output tokens — a third of M3's price, the company says. It was the mystery "Space Bunny" model, and open weights are promised for Oct 23.
• AI Mistral представила Voxtral 3: модели распознавания и синтеза речи и SDK для голосовых агентовMistral launches Voxtral 3: speech recognition and synthesis models plus a voice-agent SDK В семейство вошли три модели транскрибации, синтез речи с клонированием голоса и SDK на базе LiveKit для голосовых агентов. Транскрибация стоит от $0,0035 за минуту, всё доступно в публичном превью через API Mistral.The family includes three transcription models, text-to-speech with voice cloning and a LiveKit-based SDK for voice agents. Transcription starts at $0.0035 per minute, and everything is in public preview on Mistral's API.
• Безопасность Oracle выпустила октябрьский Critical Patch Update: более 1200 уязвимостейOracle's October Critical Patch Update fixes more than 1,200 vulnerabilities Квартальный пакет Oracle от 20 октября содержит 1295 исправлений для 1209 уникальных CVE, из них 95 критических. Больше всего досталось Fusion Middleware: 134 бага эксплуатируются удалённо без аутентификации.Oracle's Oct 20 quarterly bundle ships 1,295 fixes for 1,209 unique CVEs, 95 of them critical. Fusion Middleware is hit hardest, with 134 bugs exploitable remotely without authentication.
• DevOps GitHub может временно требовать аутентификацию для клонирования публичных репозиториевGitHub may temporarily require authentication to clone public repositories При аномальном трафике анонимные HTTPS-клоны и fetch публичных репозиториев могут падать с ошибкой «требуется аутентификация». Это затрагивает CI, который тянет код без токена; SSH и аутентифицированные запросы не затронуты.During anomalous traffic, anonymous HTTPS clones and fetches of public repos may fail with an "authentication required" error. This hits CI pipelines that pull code without a token; SSH and authenticated requests are unaffected.
• AI Linux Foundation: ИИ вдвое ускоряет написание кода в open source, но четверть PR — «AI slop»Linux Foundation: AI halves open-source coding time, but a quarter of PRs are "AI slop" Исследование LF Research при поддержке Red Hat показало, что мейнтейнеры получают больше вкладов, но около 25% входящих pull request'ов — низкокачественная генерация. Формальная политика по AI-вкладам есть лишь у 35% проектов.An LF Research study sponsored by Red Hat found maintainers are getting more contributions, but about 25% of incoming pull requests are low-quality generated code. Only 35% of projects have a formal policy on AI contributions.
• DevOps Meta раскрыла устройство Prometheus — гигаваттного AI-суперкластера в ОгайоMeta details Prometheus, its gigawatt-scale AI supercluster in Ohio Кластер уже насчитывает сотни тысяч GPU и рассчитан примерно на миллион. Meta рассказала о сети между зданиями на расстоянии до 100+ км, борьбе со скачками нагрузки на 30–40% и о том, как сократила число сбоев обучения на 99%.The cluster already runs hundreds of thousands of GPUs and is designed for about a million. Meta described networking between buildings up to 100+ km apart, taming 30–40% power swings, and cutting training interruptions by 99%.
• Разработка WordPress 7.2 Beta 1: Secrets API, адаптивные стили и сжатие картинок в браузереWordPress 7.2 Beta 1: a Secrets API, responsive styles and in-browser image compression Первая бета WordPress 7.2 добавляет API для хранения учётных данных, стили под разные вьюпорты и обработку изображений на клиенте до загрузки. Финальный релиз назначен на 8 декабря, а разработчикам блоков стоит проверить несколько изменений API уже сейчас.The first WordPress 7.2 beta adds an API for storing credentials, per-viewport styling and client-side image processing before upload. The final release is set for Dec 8, and block developers should check several API changes now.