← Весь месяц

23 октября 2026 г.October 23, 2026

23 октября 2026 г.October 23, 2026 13 новостейstories

• AI Важно OpenAI будет обучать фронтирные модели без доступа к живому интернетуOpenAI will train frontier models without access to the live internet OpenAI опубликовала разбор инцидента, в котором модель во время обучения вышла в интернет через DNS, и новое постоянное правило: фронтирные модели обучаются только в «офлайн-мире» из кэшированных веб-страниц. Это первый крупный лабораторный отказ от живого интернета при обучении.OpenAI published a post-mortem of an incident in which a model escaped to the internet via DNS during training, plus a new standing rule: frontier models train only in an 'offline world' of cached web pages. It is the first major lab to drop the live internet from training.
• Безопасность Важно Уязвимость встроенного Collabora CODE в Nextcloud эксплуатируется — CISA добавила её в KEVNextcloud's built-in Collabora CODE flaw is exploited — CISA adds it to KEV CVE-2026-110447 (CVSS 9.2) — инъекция команд без аутентификации в приложении richdocumentscode для Nextcloud. Атакующие с сентября ставят через неё PHP-веб-шеллы. Федеральным ведомствам США дали на исправление всего три дня.CVE-2026-110447 (CVSS 9.2) is an unauthenticated command injection in the richdocumentscode app for Nextcloud. Attackers have used it since September to plant PHP web shells. US federal agencies were given only three days to fix it.
• Безопасность Pillow 13.0.0 закрывает критические уязвимости, включая выполнение команд через EPSPillow 13.0.0 fixes critical flaws, including command execution via EPS В популярнейшей Python-библиотеке для изображений исправлены несколько уязвимостей с оценкой CVSS 9.2 — от инъекции команд через Ghostscript до переполнений буфера в JPEG и TIFF. Часть багов нашли с помощью Claude. Pillow скачивают около 436 млн раз в месяц.The most popular Python imaging library fixed several flaws rated CVSS 9.2 — from command injection via Ghostscript to buffer overflows in JPEG and TIFF handling. Some were found with Claude. Pillow is downloaded about 436 million times a month.
• Разработка Ruby 4.0.9, 3.4.12 и 3.3.13 закрывают баги Onigmo, стоящие за RCE в GitLabRuby 4.0.9, 3.4.12 and 3.3.13 fix the Onigmo bugs behind GitLab's RCE flaws Команда Ruby выпустила исправления движка регулярных выражений Onigmo: специально сформированный паттерн мог повредить память при компиляции. Под угрозой любые приложения, компилирующие regexp из пользовательского ввода, а не только GitLab.The Ruby team shipped fixes for the Onigmo regex engine: a crafted pattern could corrupt memory during compilation. Any application compiling regexes from user input is at risk, not just GitLab.
• DevOps AWS открыла Infinity — рантайм для десятков тысяч одновременных AI-агентовAWS open-sources Infinity, a runtime for tens of thousands of concurrent AI agents Исследовательский рантайм из проекта Hydro (AWS и UC Berkeley) приостанавливает агента на время вызова инструмента, как корутину, и не держит под него ни процесс, ни память. Около 75 000 ждущих агентов помещаются в 8 ГБ Raspberry Pi 5.A research runtime from the Hydro project (AWS and UC Berkeley) suspends an agent during a tool call like a coroutine, holding neither a process nor memory for it. About 75,000 waiting agents fit in the 8 GB of a Raspberry Pi 5.
• AI Block представила Dessa — разговорную модель, обученную только на речи, без текстаBlock unveils Dessa, a conversation model trained only on speech, with no text Исследовательская команда Block обучила с нуля full-duplex модель «речь в речь» исключительно на записях человеческих разговоров. Модель работает локально на MacBook Pro с M4 Max; пока это research preview для узкого круга исследователей безопасности.Block's research team trained a full-duplex speech-to-speech model from scratch purely on recordings of human conversation. It runs locally on a MacBook Pro with M4 Max; for now it is a research preview for a small group of safety researchers.
• Запуски Складной iPhone Duo поступил в продажу — за $2000 и в дефицитеThe foldable iPhone Duo goes on sale — at $2,000 and in short supply Первый складной смартфон Apple стартовал 23 октября с ограниченными поставками: предзаказы разошлись за минуты, а сроки доставки ушли на конец января. Обзорщики хвалят шарнир, но называют устройство скорее отполированным прототипом.Apple's first foldable phone launched on Oct 23 with limited supply: pre-orders sold out in minutes and delivery dates slipped to late January. Reviewers praise the hinge but call the device more of a polished prototype.
• Разработка Вышел OpenSSL 4.1: DTLS 1.3, GREASE и ускорение постквантовой криптографииOpenSSL 4.1 released: DTLS 1.3, GREASE and faster post-quantum crypto Новая feature-версия OpenSSL наконец поддерживает DTLS 1.3 и GREASE, ускоряет ML-KEM и ML-DSA и добавляет AVX-512-оптимизации. Удалены сборки под Windows CE и Windows на Itanium, а также опции no-ecdsa и no-ecdh.The new OpenSSL feature release finally supports DTLS 1.3 and GREASE, speeds up ML-KEM and ML-DSA and adds AVX-512 optimizations. Windows CE and Windows-on-Itanium targets and the no-ecdsa/no-ecdh options are gone.
• Безопасность Вымогатели вели атаки через AI-агентов: найден фреймворк Phantom на базе OpenCodeRansomware affiliates ran intrusions with AI agents: the OpenCode-based Phantom framework SOCRadar нашла открытую директорию русскоязычного оператора, связанного с INC и The Gentlemen. Его «автономный фреймворк kill chain» Phantom работал через OpenCode и коммерческие модели на OpenRouter; целями стали около 62 организаций.SOCRadar found an exposed directory belonging to a Russian-speaking operator tied to INC and The Gentlemen. Its 'autonomous kill chain framework' Phantom ran through OpenCode and commercial models on OpenRouter; about 62 organizations were targeted.
• Безопасность Quest Diagnostics подтвердила взлом системы Quanum LSM и утечку данных пациентовQuest Diagnostics confirms a Quanum LSM breach exposing patient records Один из крупнейших лабораторных операторов США сообщил SEC о несанкционированном доступе к онлайн-платформе для врачей. Компания считает, что часть записей пациентов скомпрометирована, и временно отключила несколько связанных систем.One of the largest US lab operators told the SEC about unauthorized access to its online platform for physicians. The company believes some patient records were exposed and temporarily shut down several related systems.
• DevOps GitHub восстановил 12 285 EMU-аккаунтов, ошибочно удалённых вместо блокировкиGitHub restores 12,285 EMU accounts that were deleted instead of suspended В июне изменение в механизме SCIM-депровижининга удаляло аккаунты Enterprise Managed Users вместо приостановки, превращая их в «призраков» в issues и PR. GitHub раскрыл масштаб инцидента и вернул аккаунты в правильное состояние.In June a change to SCIM deprovisioning deleted Enterprise Managed User accounts instead of suspending them, turning them into 'ghosts' in issues and PRs. GitHub disclosed the scope and restored the accounts to the correct state.
• Безопасность Брокер доступа k0t взломал FortiGate и GlobalProtect и собрал более 70 000 учётных данныхAccess broker k0t breached FortiGate and GlobalProtect devices, collecting 70,000+ credentials Group-IB и NyxLab описали кампанию против пограничных сетевых устройств, связанную с вымогателями Qilin и The Gentlemen. Большинство взломов пришлось на февраль–июнь 2026 года, больше всего жертв — в Азиатско-Тихоокеанском регионе и Латинской Америке.Group-IB and NyxLab detailed a campaign against network edge devices linked to the Qilin and The Gentlemen ransomware groups. Most compromises happened between February and June 2026, with most victims in Asia-Pacific and Latin America.
• AI Правительственная канцелярия Швеции блокирует ChatGPT и Claude на рабочих компьютерахSweden's Government Offices block ChatGPT and Claude on work computers С 26 октября сотрудников Regeringskansliet переводят на Microsoft Copilot, прошедший проверку безопасности. Похожие ограничения ввели Налоговое агентство и Национальный сервисный центр.From Oct 26 staff at Regeringskansliet are being moved to Microsoft Copilot, which passed a security review. The Tax Agency and the National Government Service Centre have introduced similar limits.