← Весь месяц

31 октября 2026 г.October 31, 2026

31 октября 2026 г.October 31, 2026 14 новостейstories

• Безопасность Важно Binance потеряла около $6,3 млрд: атака началась с ноутбука DevOps-инженераBinance loses about $6.3B in a hack that started with a DevOps engineer's laptop 29 октября с горячих кошельков Binance вывели около $6,3 млрд — это крупнейшая кража криптовалюты в истории. Компания говорит, что приватные ключи не утекли, обещает покрыть убытки из страхового фонда и уже заморозила примерно $3 млрд on-chain.About $6.3 billion left Binance hot wallets on 29 October, the largest crypto theft on record. The exchange says no private keys leaked, pledges to cover losses from its insurance fund and has already frozen roughly $3 billion on-chain.
• Безопасность Важно В маркетплейсе Cursor подменили расширение Claude Code: внутрь вшили SSH-бэкдорClaude Code extension was tampered with in the Cursor marketplace and shipped an SSH backdoor 29 октября в маркетплейсе Cursor около 11 часов были доступны вредоносные версии Anthropic.claude-code 2.1.312 и 2.1.313 для Windows и macOS. Расширение собирало данные о хосте, добавляло чужой SSH-ключ и пыталось поднять обратный туннель.For about 11 hours on 29 October, the Cursor marketplace served malicious builds of Anthropic.claude-code 2.1.312 and 2.1.313 for Windows and macOS. The extension collected host data, added an attacker SSH key and tried to open a reverse tunnel.
• Безопасность Важно Эксплуатируется Цепочку zero-day в Ivanti Connect Secure использовали для root-доступа и кражи учётных данныхIvanti Connect Secure zero-day chain used for root access and credential theft Volexity связала атаки на VPN-аппараты Ivanti с группой UTA0576: злоумышленники прошли аутентификацию, выполнили код и получили root, а затем собирали пароли LAPS и ключи BitLocker. Ivanti 29 октября раскрыла три CVE и выпустила патчи.Volexity has tied attacks on Ivanti VPN appliances to a group it calls UTA0576: the intruders bypassed authentication, executed code and gained root, then harvested LAPS passwords and BitLocker keys. Ivanti disclosed three CVEs and shipped fixes on 29 October.
• AI Важно Открытая модель GLM 5.3 превратила свежие патчи Firefox в рабочие эксплойтыOpen-weight GLM 5.3 turned fresh Firefox patches into working exploits Epoch AI показала, что GLM 5.3 без человека находит ещё не выпущенные исправления Firefox и строит по ним однокликовый эксплойт. Все шесть релизов с 17 сентября по 26 октября были скомпрометированы примерно за $1 000 каждый; дыру закрыли в Firefox 159.0.Epoch AI has shown that GLM 5.3 can find unpublished Firefox fixes and build a one-click exploit from them without human input. All six releases from 17 September to 26 October were compromised at about $1,000 each; the underlying flaw was fixed in Firefox 159.0.
• Безопасность Coruna и DarkSword: zero-click эксплойты для iPhone распространяли через 608 доменовCoruna and DarkSword: zero-click iPhone exploits spread through 608 domains Zimperium обнаружила 608 доменов, раздававших эксплойты Coruna и DarkSword для iOS, и 21 сервер телеметрии. Цепочки работают без клика: жертве достаточно открыть ссылку в Safari, а на iOS 18 атака доходит до системного mediaplaybackd.Zimperium found 608 domains delivering Coruna and DarkSword iOS exploits and 21 telemetry servers. The chains need no click: opening a link in Safari is enough, and on iOS 18 the attack reaches the mediaplaybackd system daemon.
• AI Computer Use в Gemini API вышел из preview: браузер, десктоп и AndroidComputer Use in the Gemini API is generally available for browser, desktop and Android 30 октября Google перевёл Computer Use в статус GA сразу для Interactions API и GenerateContent API. Модель предлагает действие по скриншоту, а выполняет его клиентский код; поддерживаются Gemini 4 Argon, 3.8 Flash, 3.5 Flash-Lite и 3 Flash Preview.On 30 October Google made Computer Use generally available in both the Interactions API and the GenerateContent API. The model proposes an action from a screenshot and client code executes it, with support for Gemini 4 Argon, 3.8 Flash, 3.5 Flash-Lite and 3 Flash Preview.
• Безопасность У Polymarket украли средства пользователей через взлом стороннего провайдера DebugBearPolymarket users lost funds after a breach at third-party provider DebugBear Polymarket остановила торги на международной площадке после несанкционированных выводов со счетов. По данным CNBC, причиной стал взлом стороннего поставщика DebugBear; компания вернула 95% кошельков и передала дело британской полиции.Polymarket halted trading on its international exchange after unauthorised withdrawals from user accounts. CNBC reports the cause was a breach at third-party provider DebugBear; the company has refunded 95% of wallets and referred the matter to UK police.
• AI GitHub Copilot Fusion стал общедоступным: вместо выбора модели — три уровня усилийGitHub Copilot Fusion is generally available: three effort levels instead of picking a model 28 октября GitHub сделал Copilot Fusion GA и заменил им режим Auto. Пользователь выбирает Standard, High или Max, а система сама решает, одну модель использовать или сцепить несколько; первые 30 дней действует скидка 30%.On 28 October GitHub made Copilot Fusion generally available and replaced the Auto option with it. Users pick Standard, High or Max, and the system decides whether to use one model or combine several; a 30% discount runs for the first 30 days.
• Безопасность Kairos: новый DDoS-ботнет захватывает Linux-устройства через Telnet с пустым паролем rootKairos: a new DDoS botnet takes Linux devices through Telnet with an empty root password Nozomi Networks описала Kairos — Go-ботнет, который логинится в Telnet под root без пароля и превращает устройство в узел DDoS. Никакого zero-day нет: эксплуатируется базовая ошибка конфигурации.Nozomi Networks has documented Kairos, a Go botnet that logs in to Telnet as root with no password and turns the device into a DDoS node. There is no zero-day: it exploits a basic configuration mistake.
• Разработка Node.js 26 перешёл в LTS «Lithium»: поддержка до апреля 2029 годаNode.js 26 enters LTS as 'Lithium' with support through April 2029 28 октября вышел Node.js 26.13.0 — первый релиз ветки 26.x в статусе Long Term Support. Изменений по сравнению с 26.12.1 почти нет: обновились только метаданные, зато срок поддержки теперь измеряется годами.Node.js 26.13.0 shipped on 28 October as the first Long Term Support release of the 26.x line. There is almost nothing new versus 26.12.1 beyond metadata, but the support window now runs for years.
• Безопасность Trezor предупредила о возможном импланте в Safe 5, купленном у CryptoBilisTrezor warns of a possible implant in a Safe 5 bought from CryptoBilis Клиент из Индонезии нашёл в Trezor Safe 5 постороннюю плату: по описанию она снимает изображение с экрана, включая seed-фразу, и передаёт его по сотовой сети. Trezor пока не изучала устройство, но просит купивших у CryptoBilis с марта перевести средства.A customer in Indonesia found an extra circuit board in a Trezor Safe 5 that reportedly captures the screen, including the recovery phrase, and transmits it over cellular. Trezor has not examined the device but urges anyone who bought from CryptoBilis since March to move funds.
• DevOps Cloudflare: DDoS-атак стало больше на 208%, но гигантских стало на 69% меньшеCloudflare: DDoS attacks up 208%, but giant attacks down 69% В третьем квартале Cloudflare отбила 18,2 млн сетевых DDoS-атак — на 208% больше, чем годом ранее. При этом атак мощнее 1 Тбит/с стало на 69% меньше, а основную массу дали короткие всплески до 10 минут.In Q3 Cloudflare mitigated 18.2 million network-layer DDoS attacks, up 208% year on year. Attacks above 1 Tbps fell 69%, while short bursts under 10 minutes made up the bulk of the volume.
• DevOps Cloudflare открыла WAF и Workers для приватных origin: публичный трафик без публичного IPCloudflare opens WAF and Workers to private origins: public traffic without a public IP Cloudflare сделала общедоступной маршрутизацию публичного трафика к приватным origin через Cloudflare One. Достаточно proxied A/AAAA-записи на приватный адрес, и WAF, bot management, кэш и Workers работают как для обычного сайта.Cloudflare has made public-to-private origin routing generally available over Cloudflare One. Point a proxied A/AAAA record at a private address and WAF, bot management, caching and Workers work as they do for a public site.
• DevOps Google Cloud сделала spend caps общедоступными: API, живые отчёты и автосбросGoogle Cloud makes spend caps generally available with an API, live reports and monthly resets 31 октября Google объявила GA для spend caps в Cloud Billing Budgets. Лимиты теперь можно ставить через API, видеть срабатывание по AI-сервисам за минуты и не поднимать вручную каждый месяц — при этом ресурсы не удаляются.On 31 October Google announced GA for spend caps in Cloud Billing Budgets. Caps can now be set through an API, AI-service breaches show up in minutes, and caps reset monthly without manual work — all without deleting resources.