← Весь месяц

25 октября 2026 г.October 25, 2026

25 октября 2026 г.October 25, 2026 14 новостейstories

• Безопасность Важно GitLab: критический патч закрывает RCE без аутентификации с CVSS 10.0GitLab critical patch fixes an unauthenticated RCE rated CVSS 10.0 CVE-2026-110264 — переполнение целого в компиляторе регулярных выражений позволяет неаутентифицированному пользователю выполнить код на сервере через специально составленную регулярку. Затронуты все версии с 7.0; self-managed инсталляции нужно обновить немедленно.CVE-2026-110264 is an integer overflow in the regex compiler that lets an unauthenticated user run code on the server via a crafted regular expression. Every version since 7.0 is affected; self-managed instances must be updated now.
• Безопасность Важно UEFI-буткит BlackX обходит Secure Boot через старую уязвимость Baton DropBlackX UEFI bootkit bypasses Secure Boot via the old Baton Drop flaw Kaspersky описал буткит BlackX, который с начала 2026 года атакует дипломатические ведомства Центральной Азии. Он использует CVE-2022-21894 — и одного патча для неё недостаточно: нужно вручную отозвать сертификат Windows Production PCA 2011.Kaspersky described BlackX, a bootkit targeting Central Asian diplomatic agencies since early 2026. It abuses CVE-2022-21894 — and patching that flaw alone is not enough: the Windows Production PCA 2011 certificate must be revoked manually.
• Безопасность AI-агентов для кода перехватывают через вредоносный AGENTS.md в папке «Загрузки»AI coding agents hijacked via a malicious AGENTS.md in the Downloads folder Если запустить Codex из ~/Downloads, подброшенный туда AGENTS.md заставлял агента установить вредоносный npm-пакет — в 90% попыток. Похожий трюк с CLAUDE.md перенаправлял трафик Claude Code. Патчить нечего: дело в том, откуда запускается агент.Running Codex from ~/Downloads let a planted AGENTS.md make the agent install a malicious npm package — in 90% of attempts. A similar CLAUDE.md trick redirected Claude Code's traffic. There is nothing to patch: it is about where the agent is launched.
• AI Anthropic объединила чат Claude и Cowork для EnterpriseAnthropic merges Claude chat and Cowork for Enterprise Корпоративные клиенты получили единый Claude в вебе, на десктопе и мобильных устройствах без выбора режима. Крупные задачи уходят в облачные сессии Anthropic и продолжают работать при закрытом ноутбуке, а администраторы получили роли, бюджеты и лимиты расходов.Enterprise customers get a single Claude across web, desktop and mobile with no mode picker. Larger tasks move to Anthropic-managed cloud sessions that keep running with the laptop closed, and admins get roles, budgets and spend limits.
• AI DeepSeek открыла исходники DeepInfer — своего продакшен-движка инференсаDeepSeek open-sources DeepInfer, its production inference engine DeepSeek выложила под Apache-2.0 движок, который, по её словам, обслуживает её собственные сервисы. Он поддерживает DeepSeek-V4.1-Flash, работает на NVIDIA SM100 и Huawei Ascend 950 и умеет детерминированный инференс; репозиторий быстро набрал более 23 тысяч звёзд.DeepSeek released under Apache-2.0 the engine it says powers its own services. It supports DeepSeek-V4.1-Flash, runs on NVIDIA SM100 and Huawei Ascend 950, and offers deterministic inference; the repo quickly passed 23k stars.
• Безопасность Взлом PingCAP: украдены исходники и данные клиентов TiDB CloudPingCAP breach: source code and TiDB Cloud customer data stolen С 9 сентября по 7 октября атакующий с украденными учётными данными сервисного аккаунта находился в инфраструктуре разработчика TiDB. Утекли исходный код, данные пользователей консоли и таблица зашифрованных API-ключей; клиентам советуют ротировать ключи TiDB Cloud.From Sep 9 to Oct 7 an attacker using stolen service-account credentials was inside the TiDB maker's infrastructure. Source code, console user data and a table of encrypted API keys were taken; customers are advised to rotate TiDB Cloud keys.
• Безопасность Tailworm: неисправленные уязвимости Tailscale SSH могут дать root на других узлах сетиTailworm: unpatched Tailscale SSH flaws can give root on other nodes Исследователь показал, что атакующий, контролирующий одно устройство в tailnet, может получить root на другом узле, если ACL разрешают к нему доступ. Патча и CVE пока нет, Tailscale работает над исправлениями — но защитные настройки можно применить уже сейчас.A researcher showed that an attacker controlling one tailnet device can gain root on another node if ACLs allow access to it. There is no patch or CVE yet and Tailscale is working on fixes — but mitigations can be applied now.
• DevOps AWS Continuum для поиска уязвимостей в коде стал общедоступнымAWS Continuum for code vulnerabilities is now generally available Сервис строит граф контекста по репозиториям и AWS-окружению, воспроизводит найденные уязвимости в песочнице с PoC, ранжирует их по влиянию на бизнес и открывает исправления как pull request в GitHub — каждое требует одобрения человека.The service builds a context graph from your repos and AWS environment, reproduces findings in a sandbox with a PoC, ranks them by business impact and opens fixes as GitHub pull requests — each requiring human approval.
• Разработка AWS Lambda Web Functions: обычные Node.js-серверы в Lambda без адаптеровAWS Lambda Web Functions: plain Node.js web servers on Lambda with no adapters Новый тип функций Lambda запускает стандартные Node.js-серверы вроде Express и Hono как есть: один тёплый инстанс обрабатывает запросы параллельно, ответы можно стримить, а ожидание внешних сервисов не тарифицируется как время CPU.A new Lambda function type runs standard Node.js servers like Express and Hono as-is: one warm instance handles concurrent requests, responses can stream, and time spent waiting on other services is not billed as CPU time.
• DevOps Google Cloud анонсировала Agent Compute Engine и открыла Agent Substrate для KubernetesGoogle Cloud announces Agent Compute Engine and open-sources Agent Substrate for Kubernetes Agent Compute Engine — микроВМ на Titanium для AI-агентов с чекпойнтами и восстановлением. Agent Substrate — открытый рантайм для любого кластера Kubernetes с изоляцией через микроВМ или gVisor; Google заявляет до 10-кратной плотности.Agent Compute Engine offers Titanium-based microVMs for AI agents with checkpoint and restore. Agent Substrate is an open-source runtime for any Kubernetes cluster with microVM or gVisor isolation; Google claims up to 10x density.
• AI Модели OpenAI появились в Google Cloud Model GardenOpenAI models arrive in Google Cloud Model Garden GPT-6 Astra, GPT-6.1 Sol и GPT-6 Luna стали доступны избранным корпоративным клиентам Google Cloud в закрытом превью, с оплатой через Marketplace в счёт облачных обязательств. Общий доступ обещан в ближайшие недели.GPT-6 Astra, GPT-6.1 Sol and GPT-6 Luna are available to select Google Cloud enterprise customers in private preview, billed via Marketplace against cloud commitments. General availability is promised in the coming weeks.
• AI Gemini 4 Argon за ночь оптимизировал 200-тысячную кодовую базу ADK PythonGemini 4 Argon optimized the 200K-line ADK Python codebase overnight Google рассказала, как модель 11 часов без присмотра работала над репозиторием Agent Development Kit: 800 файлов, почти 17 тысяч тестов. Итог — подготовка сессий на 40% дешевле и холодный импорт на 21% быстрее; 4 изменения ревьюеры отклонили.Google described how the model worked unattended for 11 hours on the Agent Development Kit repo: 800 files, nearly 17k tests. The result: 40% cheaper session preparation and 21% faster cold imports; reviewers rejected 4 changes.
• AI NVIDIA открыла Flora — набор моделей для разметки робототехнических видеоNVIDIA open-sources Flora, a model suite for labeling robotics video Flora — три дообученные модели на базе Qwen3.5 для сегментации, описания и оценки видео, на которых обучают роботов. По расчётам NVIDIA, разметка обходится примерно в $0.72 за час видео — более чем в сто раз дешевле, чем через GPT-6 Astra.Flora is three fine-tuned Qwen3.5-based models for segmenting, captioning and scoring the video used to train robots. NVIDIA estimates labeling at about $0.72 per video-hour — over a hundred times cheaper than using GPT-6 Astra.
• AI OpenAI добавила 12-часовое кэширование промптов в Responses APIOpenAI adds 12-hour prompt caching to the Responses API Теперь кэш промпта можно держать 12 часов вместо 30 минут. Запись стоит дороже — 2.5× от цены входа, зато чтение — 0.1×, а для GPT-6.1 Sol и Terra — 0.05×. Это выгодно агентам и сервисам с длинными общими системными промптами.Prompt caches can now live for 12 hours instead of 30 minutes. Writes cost more — 2.5x the input rate — but reads cost 0.1x, or 0.05x on GPT-6.1 Sol and Terra. It pays off for agents and services with long shared system prompts.