← Весь месяц

30 октября 2026 г.October 30, 2026

30 октября 2026 г.October 30, 2026 14 новостейstories

• Безопасность Важно Эксплуатируется Cisco ASA и FTD: новая zero-day в SSL VPN перезагружает файрволы, CISA дала агентствам три дняCisco ASA and FTD: new SSL VPN zero-day reboots firewalls, CISA gives agencies three days CVE-2026-76418 позволяет без аутентификации перезагрузить файрвол Cisco одним запросом к SSL VPN. Cisco подтверждает атаки, обходного пути нет. Это вторая такая уязвимость в ASA/FTD с августа.CVE-2026-76418 lets an unauthenticated attacker reboot a Cisco firewall with a single request to its SSL VPN. Cisco confirms attacks and offers no full workaround. It is the second such ASA/FTD flaw since August.
• Безопасность Важно Эксплуатируется RCE в GitLab с CVSS 10.0 эксплуатируют: CISA внесла CVE-2026-97229 в KEVGitLab's CVSS 10.0 RCE is being exploited: CISA adds CVE-2026-97229 to KEV Уязвимость в компиляторе регулярных выражений CI/CD, которую GitLab закрыл 12 октября, теперь официально считается эксплуатируемой. Публичный PoC от Rapid7 лежит в открытом доступе с 13 октября.The CI/CD regex compiler flaw GitLab patched on 12 October is now officially considered exploited. Rapid7's public proof of concept has been available since 13 October.
• AI Важно Mistral выложила веса Large 4: триллион параметров и миллион токенов контекстаMistral releases Large 4 weights: a trillion parameters and a million-token context Модель с прозвищем Le Chonk вышла из превью: веса на Hugging Face под модифицированной MIT-лицензией, API подешевел вдвое. По независимым бенчмаркам она уступает лучшим китайским открытым моделям, но это крупнейшая открытая модель из Европы.The model nicknamed Le Chonk has left preview: weights are on Hugging Face under a modified MIT license and API prices roughly halved. Independent benchmarks put it behind the best Chinese open models, but it is Europe's largest open model.
• Безопасность Эксплуатируется KeyDrift: через дыру в Cisco SD-WAN крали ключи шифрования межфилиального трафикаKeyDrift: Cisco SD-WAN flaw used to steal keys that encrypt inter-site traffic Cisco Talos описала вредонос KeyDrift. Его ставили на контроллеры Catalyst SD-WAN через CVE-2026-20127 (CVSS 10.0), чтобы копировать AES-ключи между площадками. Инфраструктура группировки пересекается с сетью Silent Train.Cisco Talos detailed KeyDrift, malware planted on Catalyst SD-WAN controllers via CVE-2026-20127 (CVSS 10.0) to copy the AES keys used between sites. The group's infrastructure overlaps with the Silent Train network.
• Безопасность За 43 минуты — 61 репозиторий: атакующий через issues и комментарии пытался вытащить секреты из CI61 repos in 43 minutes: attacker used issues and comments to try to pull secrets from CI Radware описала кампанию против GitHub-проектов, среди них Trivy, MLflow, Brave и Homebrew Cask. Команды прятали в HTML-комментариях issues и PR: уязвимые workflow подставляли текст в shell. Минимум в двух случаях код выполнился.Radware described a campaign against GitHub projects including Trivy, MLflow, Brave and Homebrew Cask. Commands hidden in HTML comments in issues and PRs were spliced into shell by vulnerable workflows; code ran in at least two cases.
• Безопасность Фальшивые модели Qwen2 на Hugging Face снова майнят на GPU-серверах инференсаFake Qwen2 models on Hugging Face are back, mining crypto on GPU inference hosts Pluto Security нашла 31 вредоносный репозиторий под видом маленьких тестовых чекпойнтов Qwen2. Через trust_remote_code они ставят майнер и бэкдоры на серверы Xinference и GPUStack. Вторая волна появилась через несколько дней после удаления первой.Pluto Security found 31 malicious repositories posing as tiny Qwen2 test checkpoints. Via trust_remote_code they drop a miner and backdoors on Xinference and GPUStack hosts. A second wave appeared days after the first was taken down.
• Безопасность Telegram для Android: ответ на звонок мог дать атакующему выполнение кодаTelegram for Android: answering a call could hand an attacker code execution NebuSec раскрыла ошибку разбора сообщений звонка в Telegram для Android с версии 8.6.2 по 12.10.3. Достаточно позвонить жертве и дождаться ответа. Исправление вышло в 12.10.4, атак в дикой природе не замечено.NebuSec disclosed a call-message parsing bug in Telegram for Android 8.6.2 through 12.10.3. The attacker only has to call and have the victim answer. It is fixed in 12.10.4, with no attacks seen in the wild.
• Безопасность Встроенные браузеры AI-инструментов: дыры в Cursor, Copilot, Claude Desktop, Codex и VS CodeEmbedded browsers in AI dev tools: flaws in Cursor, Copilot, Claude Desktop, Codex and VS Code Forever Security нашла общий класс уязвимостей во встроенных браузерах пяти инструментов для разработки. Возможны выполнение кода, чтение любых файлов и подмена адресной строки. Codex и VS Code, по словам исследователей, до сих пор не исправлены.Forever Security found a shared vulnerability class in the embedded browsers of five developer tools, enabling code execution, arbitrary file reads and address bar spoofing. Researchers say Codex and VS Code remain unpatched.
• AI Минюст США изучает покупку Hugging Face компанией Nvidia и её практики продажUS Justice Department reviews Nvidia's Hugging Face deal and its sales practices По данным Reuters, антимонопольщики проверяют, не даст ли сделка на $12,93 млрд Nvidia контроль над главным хабом открытых моделей. Заодно изучаются её прошлые покупки и возможная увязка поставок чипов с сетевым оборудованием.According to Reuters, antitrust officials are examining whether the $12.93B deal would give Nvidia control of the main hub for open models, along with past acquisitions and possible tying of chip supply to networking gear.
• Разработка AMD выпустила Loom 0.1 — компилятор ROCm HRX для CPU, GPU и NPUAMD ships Loom 0.1, the ROCm HRX compiler for CPUs, GPUs and NPUs Первый тегированный релиз компиляторного стека и IR из ROCm HRX. Он собирает ядра и программы моделей под GPU AMD, NPU и CPU, а также умеет отдавать модель по HTTP. Ставится через pip.The first tagged release of the compiler and IR stack from ROCm HRX builds kernels and model programs for AMD GPUs, NPUs and CPUs and can serve a model over HTTP. It installs via pip.
• DevOps GitHub добавил новые IP-диапазоны для вебхуков: статические allowlist нужно обновитьGitHub adds new webhook IP ranges: static allowlists need updating Вебхуки github.com начнут приходить с трёх новых подсетей /28. Кто синхронизирует allowlist из Meta API, ничего делать не должен. Кто прописал адреса вручную, рискует потерять доставки.github.com webhooks will start arriving from three new /28 subnets. Teams syncing their allowlist from the Meta API need do nothing; those with hand-maintained lists risk dropped deliveries.
• AI OpenAI удвоила лимиты Work и Codex в тарифах ChatGPT ProOpenAI doubles Work and Codex limits on ChatGPT Pro plans Квоты в Pro 100 и Pro 500 выросли вдвое, в Pro 200 удвоена нижняя квота, а запланированное урезание отменено после жалоб. Plus не изменился. Издания связывают шаг с конкуренцией с Anthropic.Quotas on Pro 100 and Pro 500 have doubled, Pro 200's lower quota has doubled and a planned cut was reversed after complaints. Plus is unchanged. Coverage ties the move to competition with Anthropic.
• Безопасность Эксплуатируется CISA внесла в KEV уязвимость ESXi с оценкой 2.7: она позволяет действовать без следов в журналахCISA adds a CVSS 2.7 ESXi flaw to KEV: it lets admins act without leaving log entries CVE-2026-41709 в VMware ESX сама по себе не даёт ни доступа, ни повышения прав. Но атакующий с правами администратора может выполнять часть операций без записи в журнал. CISA подтверждает эксплуатацию и требует обновиться до 11 ноября.CVE-2026-41709 in VMware ESX grants neither access nor privilege escalation, but an attacker with admin rights can perform some operations without them being logged. CISA confirms exploitation and sets an 11 November deadline.
• Запуски System76 анонсировала Thelio Prime — компактный 11-литровый Linux-десктопSystem76 unveils Thelio Prime, a compact 11-liter Linux desktop Самый маленький Thelio получил Ryzen 9000, дискретную видеокарту AMD или NVIDIA RTX, до 96 ГБ DDR5 и Pop!_OS с COSMIC. Цена — от $1599, продажи стартуют 18 ноября.The smallest Thelio gets Ryzen 9000, a discrete AMD or NVIDIA RTX GPU, up to 96GB DDR5 and Pop!_OS with COSMIC. It starts at $1,599 and goes on sale on 18 November.