← Весь месяц

28 октября 2026 г.October 28, 2026

28 октября 2026 г.October 28, 2026 15 новостейstories

• Безопасность Важно Warp раскрыл взлом: утекли логи AI-агента и телеметрия пользователейWarp discloses breach exposing AI agent logs and user telemetry Через уязвимость стороннего поставщика атакующий получил доступ к журналам решений агента и телеметрии пользователей Warp. По оценке CEO, затронут примерно 1% пользователей. Это второй за месяц инцидент у AI-инструментов для разработчиков после OpenCode.An attacker used a third-party vendor to reach Warp's agent decision logs and user telemetry. The CEO estimates roughly 1% of users were affected. It is the second breach of an AI developer tool this month, after OpenCode.
• Безопасность Apple перенесла патч эксплуатируемой уязвимости CoreGraphics на старые iPhone и выпустила iOS 27.2 с 160+ исправлениямиApple backports an exploited CoreGraphics fix to older iPhones and ships iOS 27.2 with 160+ fixes iOS 18.7.11 закрывает CVE-2026-86950 — запись за границы в CoreGraphics, которую, по словам Apple, могли использовать в целевых атаках. Одновременно вышла iOS 27.2 с более чем 160 исправлениями безопасности, многие из которых перенесены и в iOS 26.iOS 18.7.11 fixes CVE-2026-86950, a CoreGraphics out-of-bounds write that Apple says may have been exploited in targeted attacks. iOS 27.2 also shipped with more than 160 security fixes, many backported to iOS 26.
• Безопасность AI-агент за 4 часа нашёл четыре серьёзные уязвимости в EPICS Base, CISA выпустила advisoryAn AI agent found four serious EPICS Base flaws in under 4 hours; CISA issues an advisory Автономный агент Cipher от Causal Security нашёл и подтвердил четыре уязвимости в EPICS Base — открытом фреймворке для SCADA в научных и промышленных установках. Самая серьёзная, CVE-2026-114595, оценена в CVSS 9.8. Исправления — в версии 7.0.11.Causal Security's autonomous agent Cipher found and validated four vulnerabilities in EPICS Base, the open-source framework behind SCADA systems at research and industrial facilities. The worst, CVE-2026-114595, is rated CVSS 9.8. Fixes are in 7.0.11.
• Безопасность Keystone уничтожит 18 835 аппаратных кошельков: украден ключ проверки подлинностиKeystone to destroy 18,835 hardware wallets after its authenticity key was stolen Через уязвимость в стороннем инструменте мониторинга на сайте атакующий получил данные покупателей и ключ, которым устройства Keystone доказывают свою подлинность. С этим ключом можно делать подделки, проходящие онлайн-проверку. Непроданные устройства со старым ключом пойдут под уничтожение.Through a flaw in a third-party monitoring tool on its website, an attacker obtained customer data and the key Keystone devices use to prove they are genuine. With it, counterfeits could pass the online check. Unsold devices with the old key will be destroyed.
• DevOps Oracle предложит Google TPU в OCI — первым среди гиперскейлеров вне Google CloudOracle will offer Google TPUs in OCI, the first hyperscaler outside Google Cloud to do so Oracle объявила, что с 2027 года TPU Google можно будет выбрать прямо в Oracle Cloud Infrastructure. Заодно компания объявила общую доступность систем Nvidia Vera Rubin NVL72, сервис безопасности на моделях OpenAI и Snowflake как нативный сервис OCI.Oracle says Google's TPUs will be selectable directly in Oracle Cloud Infrastructure from 2027. It also announced general availability of Nvidia Vera Rubin NVL72 systems, a security service built on OpenAI models and Snowflake as a native OCI service.
• Запуски Apple перевела 14-дюймовый MacBook Pro и iMac на 2-нм чип M6Apple moves the 14-inch MacBook Pro and iMac to the 2nm M6 chip Новые MacBook Pro 14 и iMac получили M6 с 12 ядрами CPU и 12 ядрами GPU по 2-нм техпроцессу TSMC. Apple обещает до 30% быстрее сборку в Xcode по сравнению с M5 и сохраняет прежние цены. Предзаказы открыты, продажи — с 6 ноября.The new 14-inch MacBook Pro and iMac get the M6, with 12 CPU and 12 GPU cores on TSMC's 2nm process. Apple promises up to 30% faster Xcode performance than M5 and keeps prices unchanged. Preorders are open, with availability from November 6.
• DevOps Amazon ECS научился делить одну GPU между задачами через NVIDIA MPS; Aurora Serverless — до 384 ACUAmazon ECS can now share one GPU across tasks with NVIDIA MPS; Aurora Serverless scales to 384 ACUs Несколько задач ECS теперь могут одновременно работать на одной GPU NVIDIA с лимитами памяти и, опционально, вычислений на контейнер — без изменений в коде. Это заметно удешевляет инференс небольших моделей и эмбеддинги. Заодно Aurora PostgreSQL Serverless подняла потолок с 256 до 384 ACU.Multiple ECS tasks can now run on a single NVIDIA GPU at the same time, with per-container memory and optional compute limits and no code changes. That makes small-model inference and embeddings noticeably cheaper. Aurora PostgreSQL Serverless also raised its ceiling from 256 to 384 ACUs.
• AI Claude Code получил переменную, отключающую последний запрос подтверждения перед rmClaude Code adds a variable that removes the last confirmation prompt before rm В Claude Code v2.1.311 появилась переменная окружения CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS: с ней агент может выполнять rm и rmdir без запроса, даже там, где --dangerously-skip-permissions их ещё блокировал. В changelog изменения нет, но в Anthropic подтвердили, что оно настоящее.Claude Code v2.1.311 supports a CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS environment variable that lets the agent run rm and rmdir without asking, even where --dangerously-skip-permissions still prompted. It is not in the changelog, but Anthropic staff confirmed it is real.
• AI GitHub Copilot SDK научился работать без пользователя: server-to-server аутентификация через GitHub AppGitHub Copilot SDK can now run without a user: server-to-server authentication via GitHub Apps Сервисы и агенты на Copilot SDK теперь могут вызывать Copilot от имени организации, используя токен установки GitHub App, а не учётные данные конкретного человека. Расход списывается на организацию и подчиняется её политикам моделей и бюджетам. Функция в публичном превью.Services and agents built on the Copilot SDK can now call Copilot on an organization's behalf using a GitHub App installation token instead of a person's credentials. Usage is billed to the organization and follows its model policies and budgets. The feature is in public preview.
• Разработка Ghostty 1.4: сжатие scrollback до −90% памяти, парсинг в 5,7 раза быстрее и ghostty +sshGhostty 1.4: up to 90% less scrollback memory, 5.7x faster parsing and ghostty +ssh Новая версия терминала сжимает неактивную историю прокрутки, заметно ускоряет обработку вывода, полностью поддерживает графический протокол Kitty и получила обёртку над SSH. На Linux теперь нужны GTK 4.18 и libadwaita 1.7 — Ubuntu 24.04 нативно не подходит.The new terminal release compresses inactive scrollback, speeds up output processing, fully supports the Kitty graphics protocol and adds an SSH wrapper. Linux builds now need GTK 4.18 and libadwaita 1.7, which rules out native builds on Ubuntu 24.04.
• Безопасность GMO: хакеры опубликовали украденные данные Onamae Desktop Cloud, клиентов просили выключить ПКGMO says hackers posted stolen Onamae Desktop Cloud data after it told customers to shut down their PCs Продолжение взлома японского облака виртуальных рабочих столов: атакующий требовал ¥8 млрд, GMO отказалась платить. 27 октября компания попросила клиентов отключить компьютеры от сети из-за угрозы шифровальщика, а затем данные компании и клиентов появились в открытом доступе.The Japanese virtual desktop cloud breach escalates: the attacker demanded ¥8 billion and GMO refused. On October 27 the company told customers to disconnect their PCs over a ransomware threat, and company and customer data was then published.
• AI Google DeepMind представила Genie 4: интерактивные миры со звуком и управлением промптами на летуGoogle DeepMind unveils Genie 4: interactive worlds with audio and live prompt steering Новая world model генерирует фотореалистичные интерактивные миры, озвучивает их в реальном времени и позволяет менять сцену текстом прямо во время симуляции. Сцена держится до двух минут — вдвое дольше, чем у Genie 3. Пока это исследовательское превью для доверенных тестировщиков.The new world model generates photorealistic interactive worlds, adds real-time audio and lets users change the scene by typing mid-simulation. Scenes stay consistent for up to two minutes, twice as long as Genie 3. For now it is a research preview for trusted testers.
• Безопасность Microsoft выпустила внеплановые обновления Windows, отзывающие доверие к корням eMudhraMicrosoft ships out-of-band Windows updates that remove trust in eMudhra roots Продолжение истории со взломанными ключами eMudhra: Microsoft удаляет из хранилища доверия Windows семь корневых и кросс-сертификатов. Обновления KB5134133 и KB5134125 нужны прежде всего изолированным машинам и системам без автоматических обновлений списка доверия.The eMudhra key story continues: Microsoft is removing seven root and cross-signed certificates from the Windows trust store. Updates KB5134133 and KB5134125 matter most for disconnected machines and systems without automatic trust list updates.
• AI Через компакцию OpenAI удалось извлечь скрытые рассуждения модели — уязвимость закрытаOpenAI's compaction feature could be used to extract hidden model reasoning — now fixed Исследователи Xint показали, что функция сжатия контекста в API OpenAI позволяла обойти защиту от кражи скрытых рассуждений: модель пересказывала свой зашифрованный reasoning, и результат можно было расшифровать другой моделью. OpenAI исправила проблему на стороне сервера 23 октября и выплатила $6000.Xint researchers showed that the context compaction feature in OpenAI's API could bypass protections against stealing hidden reasoning: the model restated its encrypted reasoning, and the result could be decoded by another model. OpenAI fixed it server-side on October 23 and paid a $6,000 bounty.
• Разработка Firefox 159: поиск по вкладкам, слежение за страницами и исправления WaylandFirefox 159: tab search, page watching and Wayland fixes В новой версии появился поиск по открытым вкладкам по Ctrl+Shift+A, пароли по умолчанию в боковой панели и команда /watch для отслеживания изменений на сайтах. На Linux исправлены отрыв вкладок под Wayland и утечки памяти.The new release adds open-tab search on Ctrl+Shift+A, passwords in the sidebar by default and a /watch command for tracking page changes. On Linux it fixes tabs detaching under Wayland and several memory issues.