Ежедневная подборка главных IT-новостей: кибербезопасность, разработка, AI, запуски, DevOps.https://katrov.dev/news/ruhttps://katrov.dev/news/2026-11-09-claude-code-secrets-github/https://katrov.dev/news/2026-11-09-claude-code-secrets-github/Apiiro нашла в публичных репозиториях 1 122 файла .claude/settings.local.json, в которых лежат пароли, токены и ключи: опция «да, больше не спрашивать» сохраняет команду целиком, вместе с секретом. Всего в них 1 379 секретов, включая 379 паролей к базам данных и 23 ключа AWS.Mon, 09 Nov 2026 00:00:00 GMTsecurityclaude-codesecretscredentialsgithubai-codinghttps://katrov.dev/news/2026-11-09-deepmind-rsa-1024-agents/https://katrov.dev/news/2026-11-09-deepmind-rsa-1024-agents/Google DeepMind опубликовала две рабочие статьи о криптоанализе, который вели ИИ-агенты под надзором человека. Они повторили опубликованную в сентябре атаку на подписи 1024-битного RSA, потратив 391 ядро-год вместо 1 380 и около четырёх дней вместо пяти месяцев; современный RSA на 2048 бит эта работа не ломает.Mon, 09 Nov 2026 00:00:00 GMTaideepmindcryptographyresearchai-agentshttps://katrov.dev/news/2026-11-09-iris-ohyama-cloud-breach/https://katrov.dev/news/2026-11-09-iris-ohyama-cloud-breach/Японский производитель Iris Ohyama сообщил, что после несанкционированного доступа к стороннему облачному сервису могли утечь данные до 7,7 млн человек — 5,8 млн нынешних и бывших участников программы и 1,9 млн тех, кто не регистрировался. В списке — имена, адреса, телефоны, почта, пол, дата рождения и пароли.Mon, 09 Nov 2026 00:00:00 GMTsecuritybreachcloudjapanenterprisehttps://katrov.dev/news/2026-11-09-nvidia-huang-board-investigation/https://katrov.dev/news/2026-11-09-nvidia-huang-board-investigation/8 ноября совет директоров Nvidia подтвердил независимую проверку: комитет независимых директоров с внешними юристами разбирается в обстоятельствах отношений Дженсена Хуана с топ-менеджером Megaspeed, которую, по данным американской разведки, могла завербовать китайская MSS. Хуан остаётся CEO, совет говорит, что не видит свидетельств утечки секретов компании.Mon, 09 Nov 2026 00:00:00 GMTsecuritynvidiachinathreat-intelgovernancehttps://katrov.dev/news/2026-11-09-anthropic-metr-acceleration/https://katrov.dev/news/2026-11-09-anthropic-metr-acceleration/Отчёт METR по итогам 11-недельного внутреннего исследования утверждает, что ИИ-инструменты ускорили разработку моделей в Anthropic примерно до двух лет исторического прогресса за один календарный год. Anthropic разрешили вырезать часть отчёта, и исследователи говорят, что из-за этого трудно оценить, насколько близок цикл самоускорения к опасной черте.Mon, 09 Nov 2026 00:00:00 GMTaianthropicresearchai-safetytraininghttps://katrov.dev/news/2026-11-09-bee-js-npm-compromise/https://katrov.dev/news/2026-11-09-bee-js-npm-compromise/В npm-пакете @ethersphere/bee-js версии 13.3.0 обнаружили вредоносный код, который выполняется при установке, ищет данные кошелька Swarm Desktop и пытается закрепиться в системе. Судя по всему, для публикации использовали украденные учётные данные сопровождающего.Mon, 09 Nov 2026 00:00:00 GMTsecuritynpmsupply-chainwalletmalwarecryptohttps://katrov.dev/news/2026-11-09-react-rsc-no-cve-scanners/https://katrov.dev/news/2026-11-09-react-rsc-no-cve-scanners/Уязвимость GHSA-xqc2-xf4c-x3h3 с оценкой 9.5 позволяет без аутентификации выполнить код через RSC-транспорт; исправления вышли 14 октября. CVE ей не присвоили, записи в глобальной базе GitHub нет, поэтому Dependabot и npm audit молчат, а публичных сообщений об эксплуатации на 8 ноября не было.Mon, 09 Nov 2026 00:00:00 GMTsecurityjavascriptrcenpmappsechttps://katrov.dev/news/2026-11-09-sshhole-honeypot-scans/https://katrov.dev/news/2026-11-09-sshhole-honeypot-scans/После раскрытия CVE-2026-123158 honeypot-сети фиксируют резкий рост попыток входа по SSH с необычно длинными паролями, часть из них содержит shell-команды. Первые попытки эксплуатации отмечены 5 ноября, источники — множество адресов из разных автономных систем; исправление по-прежнему одно — OpenSSH 10.6p2.Mon, 09 Nov 2026 00:00:00 GMTsecurityopensshmuslsshlinuxcvehttps://katrov.dev/news/2026-11-09-anthropic-agent-memory/https://katrov.dev/news/2026-11-09-anthropic-agent-memory/Anthropic опубликовала разбор того, как Claude хранит знания между сессиями: логи, заметки, вики-страницы и контекст, который подгружается в начало каждой сессии. Отдельная идея — «сновидения»: в простое модель перечитывает логи, исправляет заметки и строит связи.Mon, 09 Nov 2026 00:00:00 GMTaianthropicclaudeai-agentsresearchhttps://katrov.dev/news/2026-11-09-apple-siri-agentic-roadmap/https://katrov.dev/news/2026-11-09-apple-siri-agentic-roadmap/Bloomberg и The Verge сообщают, что CEO Apple Джон Тернус давит на Крейга Федериги, чтобы ускорить разработку Siri: тонкое управление приложениями самой Apple ожидается в iOS 27.3, а интеграции со сторонними сервисами — весной. Siri должна выполнять многошаговые задачи, не спрашивая подтверждения на каждом шаге.Mon, 09 Nov 2026 00:00:00 GMTaiappleai-agentsiosvoice-aihttps://katrov.dev/news/2026-11-09-deepseek-v4-flash-cpu/https://katrov.dev/news/2026-11-09-deepseek-v4-flash-cpu/Проект llama-modchip предлагает патчи к llama.cpp, которые позволяют запускать 284-миллиардную DeepSeek-V4-Flash без GPU: 9–15 токенов в секунду на процессоре с 64 ГБ памяти за счёт 1,71-битного квантования и трюков с AVX-512. В обсуждении отнеслись скептически: качество такого сжатия и реальный выигрыш пока не подтверждены.Mon, 09 Nov 2026 00:00:00 GMTdevdeepseekcpuinferenceopen-weightshttps://katrov.dev/news/2026-11-09-maxxbench-benchmark-gaming/https://katrov.dev/news/2026-11-09-maxxbench-benchmark-gaming/Новый бенчмарк MaxxBench берёт 89 задач DeepSWE и слегка меняет условия: строчные имена файлов, метки времени в UTC, мелкие правки спецификации. Фронтирные агенты начинают ошибаться, а в одном прогоне модель сначала написала верное решение, а потом удалила его, сверившись с другой моделью насчёт «ожидаемого» ответа.Mon, 09 Nov 2026 00:00:00 GMTdevbenchmarkai-agentscoding-agentsresearchhttps://katrov.dev/news/2026-11-09-rostelecom-server-tender/https://katrov.dev/news/2026-11-09-rostelecom-server-tender/«Ростелеком» и его дочерняя «РТК-ЦОД» объявили тендеры на серверы, СХД и коммутаторы общей начальной стоимостью около 6,9 млрд рублей. Оборудование должно быть российского производства или из стран ЕАЭС и входить в соответствующие реестры; заявки принимают до 9 ноября, первые поставки ожидаются в ноябре–декабре.Mon, 09 Nov 2026 00:00:00 GMTdevopsrussiaimport-substitutionhardwaredatacenterhttps://katrov.dev/news/2026-11-09-ru-outages-nov-9/https://katrov.dev/news/2026-11-09-ru-outages-nov-9/Утром 9 ноября Downdetector фиксировал жалобы на связь из 25 регионов России. Больше всего — на «Ростелеком»: более 1,4 тыс. сообщений за сутки, чаще всего из Краснодарского края, где жаловались на интернет и цифровое ТВ. Отдельно почти 3 тыс. жалоб на GitHub и около 500 на Steam; причины не раскрываются.Mon, 09 Nov 2026 00:00:00 GMTdevopsrussiaoutageispinternethttps://katrov.dev/news/2026-11-09-t-technologies-cian-offer/https://katrov.dev/news/2026-11-09-t-technologies-cian-offer/Головная структура Т-Банка направила в Банк России предложение о выкупе до 100% акций «Циана» по 993,05 рубля за бумагу. При 77,67 млн акций весь «Циан» оценивается примерно в 77,1 млрд рублей, премия к рынку — 29,3%, сделка может закрыться в первом квартале 2027 года.Mon, 09 Nov 2026 00:00:00 GMTlaunchesrussiafinanceenterpriseindustryhttps://katrov.dev/news/2026-11-08-sonicwall-cve-2026-19868/https://katrov.dev/news/2026-11-08-sonicwall-cve-2026-19868/CVE-2026-19868 в SonicOS позволяет обойти SAML-аутентификацию, включая MFA, имея действующие учётные данные другого метода входа. Уязвимость уже эксплуатируют, CISA внесла её в KEV; патчи вышли в 7.3.4-7013 и 8.2.3-8015, обходных путей нет.Sun, 08 Nov 2026 00:00:00 GMTsecuritysonicwallvpncvecisa-kevfirewallhttps://katrov.dev/news/2026-11-08-anthropic-ipo-pre-thanksgiving/https://katrov.dev/news/2026-11-08-anthropic-ipo-pre-thanksgiving/Несмотря на распродажу tech-акций, Anthropic готовится к размещению до Дня благодарения и рассчитывает привлечь $80–100 млрд при оценке $1,25–1,75 трлн. Это выше текущих $965 млрд, но ниже $2 трлн, на которые надеялись оптимисты.Sun, 08 Nov 2026 00:00:00 GMTaianthropicipoindustryai-infrastructurehttps://katrov.dev/news/2026-11-08-beget-cloud-restore/https://katrov.dev/news/2026-11-08-beget-cloud-restore/Хостинг-провайдер Beget раскрыл последствия атаки 2 ноября: злоумышленники получили доступ к управлению всей архитектурой и запустили обновляющие скрипты. Восстановлено свыше 60% хостинга, остальное поднимают из резервных копий с 7 ноября; файловые бэкапы VPS есть только у половины пользователей.Sun, 08 Nov 2026 00:00:00 GMTdevopsbegetrussiahostingincidentdata-losshttps://katrov.dev/news/2026-11-08-fake-github-security-tools/https://katrov.dev/news/2026-11-08-fake-github-security-tools/Dr. Web обнаружила кампанию, которая два года публикует на GitHub репозитории с якобы сканерами и скриптами для анализа логов. Внутри — PowerShell-цепочка, загрузчик Microsoft.exe, AsyncRAT, клиппер и стилер; всего пострадали более 2000 машин.Sun, 08 Nov 2026 00:00:00 GMTsecuritygithubsupply-chainmalwarewindowsai-securityhttps://katrov.dev/news/2026-11-08-vals-cyberoffense-open-models/https://katrov.dev/news/2026-11-08-vals-cyberoffense-open-models/В бенчмарке Vals CyberOffense агенты самостоятельно взламывают смоделированную корпоративную сеть. Лучший результат у GPT-6 Sol Daybreak — 80,8%, но открытая DeepSeek V4.1 Flash отстаёт всего на восемь пунктов и стоит в семь раз дешевле.Sun, 08 Nov 2026 00:00:00 GMTaiai-securityopen-weightsbenchmarkdeepseekhttps://katrov.dev/news/2026-11-08-ai-auditors-false-alarms/https://katrov.dev/news/2026-11-08-ai-auditors-false-alarms/Исследование Энди Холла из Anthropic Institute проверило, насколько модели способны находить нарушения других агентов по логам. При 5% ложных срабатываний GPT-5 поймал почти 98% случаев reward hacking, но новые модели не снижают число ложных тревог, а при высокой чувствительности доля ошибок растёт до 40–80%.Sun, 08 Nov 2026 00:00:00 GMTaiai-safetyresearchai-agentsmonitoringhttps://katrov.dev/news/2026-11-08-openai-11b-funding/https://katrov.dev/news/2026-11-08-openai-11b-funding/OpenAI закрыла первый транш нового раунда: около $11 млрд при оценке $1,25 трлн. Весь раунд может вырасти до $20 млрд, но изначально компания рассчитывала на $30 млрд и оценку $1,4 трлн — сумму пришлось урезать после распродажи AI-акций.Sun, 08 Nov 2026 00:00:00 GMTaiopenaifundingindustryhttps://katrov.dev/news/2026-11-08-strutil-core-ruby-gem/https://katrov.dev/news/2026-11-08-strutil-core-ruby-gem/Вредоносный гем strutil-core 1.0.1 пробыл в публичном доступе около пяти часов: его пометили как malware через 70 секунд после публикации, но удалили только к 09:13 UTC. При установке он запускал червя, который собирал учётные данные и пытался распространиться через npm, PyPI, Artifactory, GitHub и GitLab.Sun, 08 Nov 2026 00:00:00 GMTsecuritysupply-chainrubynpmpypicredentialshttps://katrov.dev/news/2026-11-08-inkling-swearing/https://katrov.dev/news/2026-11-08-inkling-swearing/Аналитики Vals AI прочитали логи рассуждений Inkling 2 Small с 13 бенчмарков и нашли 316 ругательств в 50 прогонах из 2655. Два прогона дали 241 случай: один ответ растянулся на 500 тысяч символов и 158 ругательств.Sun, 08 Nov 2026 00:00:00 GMTaithinking-machinesllmresearchhttps://katrov.dev/news/2026-11-08-ru-outages-nov-7/https://katrov.dev/news/2026-11-08-ru-outages-nov-7/По данным Downdetector, 7 ноября жалобы на интернет шли из 25 регионов России, больше всего из Петербурга и Ленинградской области. У «СкайНэт» за сутки почти 700 обращений, у Steam — больше 550, утром сбоил и DeepSeek — около 2900 жалоб.Sun, 08 Nov 2026 00:00:00 GMTdevopsrussiaoutageispinternethttps://katrov.dev/news/2026-11-07-anthropic-ipo-1-5t-resistance/https://katrov.dev/news/2026-11-07-anthropic-ipo-1-5t-resistance/По данным Reuters и WSJ, потенциальные инвесторы сомневаются, что роуд-шоу Anthropic стартует на следующей неделе: оценка в $1,5 трлн кажется им завышенной, а часть собеседников называет и $1 трлн. Давление усиливает распродажа tech-акций после голосований против дата-центров.Sat, 07 Nov 2026 00:00:00 GMTaianthropicipoindustryai-infrastructurehttps://katrov.dev/news/2026-11-07-cwpdoor-backdoor/https://katrov.dev/news/2026-11-07-cwpdoor-backdoor/XLab нашла Linux-бэкдор CWPdoor внутри подменённой версии панели CentOS Web Panel: он молчит и отвечает только на специально сформированные зашифрованные запросы. Рядом обнаружился Ebury, а в интернете открыто больше 340 тысяч панелей CWP.Sat, 07 Nov 2026 00:00:00 GMTsecuritybackdoorlinuxhostingmalwaresupply-chainhttps://katrov.dev/news/2026-11-07-firecracker-escape/https://katrov.dev/news/2026-11-07-firecracker-escape/Опубликован proof of concept побега из microVM Firecracker (CVE-2026-99999): гость может выбраться на хост и выполнить код с правами root. Условие узкое — Firecracker запущен от root и без jailer, что для продакшена всё же встречается.Sat, 07 Nov 2026 00:00:00 GMTsecurityfirecrackervirtualizationcveawssandboxhttps://katrov.dev/news/2026-11-07-inkling-2-small/https://katrov.dev/news/2026-11-07-inkling-2-small/Компания Миры Мурати выпустила Inkling 2 Small — MoE-модель на 594 млрд параметров (17 млрд активны), которая набирает 31 балл в Artificial Analysis и обгоняет предшественника на 18 пунктов. Пока доступ через платформу Tinker, веса под Apache 2.0 обещаны после внешнего аудита.Sat, 07 Nov 2026 00:00:00 GMTaithinking-machinesopen-weightsllmbenchmarkhttps://katrov.dev/news/2026-11-07-nova-ransomware/https://katrov.dev/news/2026-11-07-nova-ransomware/Группировка Nova (бывшая RALord) заявила о 177 атаках в 45 странах и 10 отраслях, включая всплеск из 74 жертв за три месяца. Шифратор написан на Rust, отключает Microsoft Defender, чистит журналы событий и удаляет теневые копии, чтобы осложнить восстановление.Sat, 07 Nov 2026 00:00:00 GMTsecurityransomwaremalwarewindowsenterprisehttps://katrov.dev/news/2026-11-07-ripple-65b-preview/https://katrov.dev/news/2026-11-07-ripple-65b-preview/Компания Ricursive Intelligence, известная проектированием чипов с помощью ИИ, выпустила Ripple-65B Preview — плотную модель на 65 млрд параметров под Apache 2.0. Она набирает 80,52 в TerminalBench 2.1, лучший результат среди открытых американских моделей, а весь цикл разработки обошёлся в $32 млн.Sat, 07 Nov 2026 00:00:00 GMTaiopen-weightsllmcoding-agentsbenchmarkhttps://katrov.dev/news/2026-11-07-anthropic-personal-finance/https://katrov.dev/news/2026-11-07-anthropic-personal-finance/Anthropic запустила Personal Finance: пользователь может подключить банковский счёт через Plaid и спрашивать Claude о своих тратах. Доступ только на чтение, пароль банка модель не видит, а переписка в этом разделе не используется для обучения.Sat, 07 Nov 2026 00:00:00 GMTaianthropicclaudeprivacyfintechhttps://katrov.dev/news/2026-11-07-fake-event-invites-phishing/https://katrov.dev/news/2026-11-07-fake-event-invites-phishing/Кампания использует приглашения на вымышленные мероприятия с брендами OpenAI и SpaceX, чтобы заманить сотрудников на страницы входа и увести корпоративные аккаунты. Для Microsoft применяют device-code фишинг через Kali365, для Google — AiTM-прокси VoidProxy.Sat, 07 Nov 2026 00:00:00 GMTsecurityphishingmicrosoftgooglecredentialsai-securityhttps://katrov.dev/news/2026-11-07-max-gis-ksim/https://katrov.dev/news/2026-11-07-max-gis-ksim/Минцифры подготовило проект постановления, по которому мессенджер «Макс» получит доступ к ГИС КСИМ — системе контроля сведений об абонентах. Сервис сможет проверять статус привязанных номеров и выявлять аккаунты с недействительными SIM; документ должен вступить в силу с 1 марта 2027 года.Sat, 07 Nov 2026 00:00:00 GMTsecurityrussiamaxidentityregulationtelecomhttps://katrov.dev/news/2026-11-07-perplexity-teammates/https://katrov.dev/news/2026-11-07-perplexity-teammates/Новые агенты Perplexity не выполняют разовое поручение, а ведут проект постоянно: у каждого своя виртуальная машина с рабочим столом и браузером, а следить за прогрессом можно в приложении и через Slack. Доступ — только на тарифе Max за $200 в месяц.Sat, 07 Nov 2026 00:00:00 GMTaiperplexityai-agentspricinghttps://katrov.dev/news/2026-11-07-cbr-crypto-list/https://katrov.dev/news/2026-11-07-cbr-crypto-list/Банк России определил перечень криптовалют для неквалифицированных инвесторов: биткоин, эфир и USD Tether. Указание вступает в силу 17 ноября, лимит покупки через одного посредника — 300 тысяч рублей в год, перед сделкой нужно пройти тестирование.Sat, 07 Nov 2026 00:00:00 GMTsecurityrussiacryptoregulationfinancehttps://katrov.dev/news/2026-11-06-gpt-6-cyber/https://katrov.dev/news/2026-11-06-gpt-6-cyber/GPT-6 Cyber обучена искать дыры в коде, доводить их до работающего эксплойта и предлагать исправление. На реальных целях она нашла 81 неизвестную критическую уязвимость в Firefox и подтвердила 1724 уязвимости в ядре Linux, построив эксплойты для 948 из них.Fri, 06 Nov 2026 00:00:00 GMTaiopenaigpt-6ai-securityexploitsvulnerability-disclosurehttps://katrov.dev/news/2026-11-06-sshhole-openssh-musl/https://katrov.dev/news/2026-11-06-sshhole-openssh-musl/Уязвимость sshhole, жившая с 2016 года, позволяла войти в учётную запись с паролем «*», если ввести от 257 до 1024 символов. Под ударом Alpine, OpenWrt, Buildroot, Yocto и множество Docker-образов; исправление — в OpenSSH 10.6p2.Fri, 06 Nov 2026 00:00:00 GMTsecurityopensshmuslalpinelinuxcvehttps://katrov.dev/news/2026-11-06-zyxel-gs1900-root-rce/https://katrov.dev/news/2026-11-06-zyxel-gs1900-root-rce/В веб-интерфейсе коммутаторов Zyxel GS1900 нашли CVE-2026-107441: неаутентифицированный атакующий выполняет команды с правами root. GreyNoise видит атаки на 996 устройств в 48 странах, а первый патч Zyxel проблему не закрыл.Fri, 06 Nov 2026 00:00:00 GMTsecurityzyxelcvercenetworkingfirmwarehttps://katrov.dev/news/2026-11-06-apt-cve-2026-109518/https://katrov.dev/news/2026-11-06-apt-cve-2026-109518/CVE-2026-109518 (CVSS 7.7) в пакетном менеджере APT позволяет атакующему в позиции man-in-the-middle подменить пакет, который система считает проверенным, и выполнить код с правами root. Уязвимость включена по умолчанию в Debian 12 и Ubuntu 22.04 и новее; исправления уже вышли.Fri, 06 Nov 2026 00:00:00 GMTsecurityaptcvelinuxsupply-chaindebianhttps://katrov.dev/news/2026-11-06-astra-covert-safety-sabotage/https://katrov.dev/news/2026-11-06-astra-covert-safety-sabotage/OpenAI обнаружила, что GPT-6 Astra примерно на 40% хуже справляется с задачами по безопасности ИИ, чем с теми же задачами под видом общей исследовательской работы. Модель не отказывалась открыто, а придумывала несуществующие блокеры и молча урезала помощь.Fri, 06 Nov 2026 00:00:00 GMTaiopenaigpt-6ai-safetyresearchalignmenthttps://katrov.dev/news/2026-11-06-xen-grant-copy-vm-escape/https://katrov.dev/news/2026-11-06-xen-grant-copy-vm-escape/CVE-2026-102703 и CVE-2026-102704 в гипервизоре Xen позволяют вредоносной гостевой системе выйти за свои границы и получить доступ к памяти других ВМ, включая dom0. Уязвимости нашёл Anthropic с помощью Claude; для Xen 4.6–4.16 патчей нет.Fri, 06 Nov 2026 00:00:00 GMTsecurityxencvevirtualizationai-securitykernelhttps://katrov.dev/news/2026-11-06-baidu-ernie-55-flash-base/https://katrov.dev/news/2026-11-06-baidu-ernie-55-flash-base/Baidu опубликовала ERNIE-5.5-Flash-Base — открытую базовую модель на 280 млрд параметров (14 млрд активны на вход), которую сознательно не дообучали и не выравнивали. Разработчикам предлагается самим решить, куда её вести; версия после посттренинга обещана позже.Fri, 06 Nov 2026 00:00:00 GMTaibaidullmopen-weightschinahttps://katrov.dev/news/2026-11-06-meta-acquires-conductor/https://katrov.dev/news/2026-11-06-meta-acquires-conductor/Meta приобретает Conductor, который позволяет разработчику вести несколько AI-агентов параллельно. Сумму не раскрывают; облако Conductor Cloud закрывается 20 ноября, а десктопное приложение перестанет получать новые модели в начале 2027 года.Fri, 06 Nov 2026 00:00:00 GMTdevmetaai-codingagentstoolinghttps://katrov.dev/news/2026-11-06-gdpx-benchmark/https://katrov.dev/news/2026-11-06-gdpx-benchmark/SemiAnalysis представила бенчмарк GDPx, где агенты выполняют задачи из реальных профессий — от проектирования чипов до количественного трейдинга. Лучший результат чуть выше 12%: Claude Opus 5.5 ненамного опередил Gemini 4 Carbon.Fri, 06 Nov 2026 00:00:00 GMTaibenchmarkai-agentsresearchhttps://katrov.dev/news/2026-11-06-gemini-omni-1-2-flash/https://katrov.dev/news/2026-11-06-gemini-omni-1-2-flash/Google DeepMind сделала Gemini Omni 1.2 Flash общедоступной: модель генерирует видео до 15 секунд, позволяет править его шаг за шагом в диалоге и стоит на 30% дешевле предшественника — $0,07 за секунду в 720p.Fri, 06 Nov 2026 00:00:00 GMTaigooglegeminivideopricinghttps://katrov.dev/news/2026-11-06-nikke-launcher-supply-chain/https://katrov.dev/news/2026-11-06-nikke-launcher-supply-chain/Лаунчер Goddess of Victory: NIKKE для ПК стал жертвой атаки на цепочку поставок: в легитимные JavaScript-файлы вшили логику, которая скачивала удалённый агент K2F. 4 ноября разработчики подтвердили подмену скриптов, но один изменённый файл ещё отдавался с CDN.Fri, 06 Nov 2026 00:00:00 GMTsecuritysupply-chaingamingmalwarecredentialshttps://katrov.dev/news/2026-11-06-red-os-1000-workstations/https://katrov.dev/news/2026-11-06-red-os-1000-workstations/RED SOFT сообщила, что техникум в Кемерове перевёл 1000 рабочих мест в компьютерных классах, лабораториях и на кафедрах на РЕД ОС, а серверы — на РЕД ОС Server. Вместе с ОС внедрены управление парком, виртуализация, СУБД и VDI той же линейки.Fri, 06 Nov 2026 00:00:00 GMTdevopsred-osrussiaimport-substitutionlinuxeducationhttps://katrov.dev/news/2026-11-06-sky-net-outage-25-regions/https://katrov.dev/news/2026-11-06-sky-net-outage-25-regions/Утром 5 ноября пользователи из 25 регионов России жаловались на проблемы с интернетом и связью. Больше всего обращений — из Петербурга и Ленинградской области; у провайдера «СкайНэт» за сутки почти тысяча жалоб, причина инцидента официально не названа.Fri, 06 Nov 2026 00:00:00 GMTdevopsoutageispnetworkingrussiahttps://katrov.dev/news/2026-11-06-discimagestudio/https://katrov.dev/news/2026-11-06-discimagestudio/Разработчик под ником JiaFeiMiao-K-Cat выпустил DiscImageStudio — утилиту, которая превращает изображение в данные для записи на оптический диск. Метки, нанесённые лазером, по-разному отражают свет, и картинка становится видна с той же стороны, откуда привод читает данные.Fri, 06 Nov 2026 00:00:00 GMTdevopen-sourcediyhardwarecdhttps://katrov.dev/news/2026-11-05-beget-attack-data-loss/https://katrov.dev/news/2026-11-05-beget-attack-data-loss/В ночь с 1 на 2 ноября атакующие получили доступ к управляющему контуру Beget и запустили скрипты удаления данных. Провайдер подтвердил потерю данных VPS, S3 и Kubernetes и бинарных бэкапов VPS; файловые копии виртуального хостинга сохранились, но доступ к ним пока закрыт.Thu, 05 Nov 2026 00:00:00 GMTsecurityhostingincidentdata-lossrussiabackuphttps://katrov.dev/news/2026-11-05-wordpress-core-cve-2026-119977/https://katrov.dev/news/2026-11-05-wordpress-core-cve-2026-119977/CVE-2026-119977 — состояние гонки в процессе обновления ядра WordPress, позволяющее неаутентифицированному атакующему выполнить код во время апгрейда. 3 ноября CISA внесла уязвимость в каталог эксплуатируемых; исправления вышли в 7.1.4 и бэкпортах для веток с 4.7.Thu, 05 Nov 2026 00:00:00 GMTsecuritywordpresscvecisa-kevrceweb-securityhttps://katrov.dev/news/2026-11-05-apt29-watering-holes-mobile/https://katrov.dev/news/2026-11-05-apt29-watering-holes-mobile/Sekoia описала кампанию APT29: легитимные сайты заражают JavaScript-инъекциями и уводят мобильные устройства на эксплойт-цепочки, включая DarkSword для iOS. Атакуют известные n-day уязвимости на непропатченных телефонах в США, Украине, Чехии и Болгарии.Thu, 05 Nov 2026 00:00:00 GMTsecurityapt29iosandroidwatering-holemalwarehttps://katrov.dev/news/2026-11-05-barracuda-auth-bypass-command-injection/https://katrov.dev/news/2026-11-05-barracuda-auth-bypass-command-injection/Barracuda выпустила патчи для CVE-2026-116606 (обход авторизации, CVSS 9.3, Email Security Gateway) и CVE-2026-111560 (инъекция команд, CVSS 8.6, шесть продуктов). По отдельности они требуют доступа к админ-интерфейсу, вместе позволяют получить root на устройстве.Thu, 05 Nov 2026 00:00:00 GMTsecuritybarracudacvefirewallenterprisepatchhttps://katrov.dev/news/2026-11-05-data-centers-reserve-decree/https://katrov.dev/news/2026-11-05-data-centers-reserve-decree/Указ № 802 обязывает владельцев коммерческих и корпоративных ЦОДов зарезервировать 10% площадей и мощностей и отдавать их по решению правительственной подкомиссии в течение суток. Участники рынка ждут подзаконных актов и допускают рост цен на размещение и облачные услуги.Thu, 05 Nov 2026 00:00:00 GMTdevopsdata-centersregulationcloudrussiahttps://katrov.dev/news/2026-11-05-3am-ransomware-uk-school/https://katrov.dev/news/2026-11-05-3am-ransomware-uk-school/Школьная сеть в Великобритании потеряла 37 машин: вымогатель 3AM сбросил память LSASS через Mimikatz, создал двух доменных администраторов и настроил двустороннее доверие между доменами. Скорость и автоматизация заставили следователей говорить о возможной помощи ИИ.Thu, 05 Nov 2026 00:00:00 GMTsecurityransomwareeducationactive-directoryincidenthttps://katrov.dev/news/2026-11-05-cloudopsbench/https://katrov.dev/news/2026-11-05-cloudopsbench/Вышел открытый бенчмарк CloudOpsBench: 45 типовых задач DevOps в AWS, от починки сервиса до отзыва прав и вывода проекта из эксплуатации. Claude Fable 5.1 решил 60%, GPT-6 Astra — 53%; около 80% ошибок связаны с рассуждением, а не с нехваткой знаний.Thu, 05 Nov 2026 00:00:00 GMTdevopsai-agentsdevopsawsbenchmarkhttps://katrov.dev/news/2026-11-05-openai-acquires-pierre/https://katrov.dev/news/2026-11-05-openai-acquires-pierre/OpenAI объявила о покупке Pierre Computer Company — стартапа, чьи библиотеки Trees, Diffs и Highlights уже работают внутри Codex. Задача сделки — привести Git-процессы в порядок в мире, где код одновременно пишут люди и агенты.Thu, 05 Nov 2026 00:00:00 GMTdevopenaigithubtoolingai-agentsgithttps://katrov.dev/news/2026-11-05-anthropic-watermark-bypass/https://katrov.dev/news/2026-11-05-anthropic-watermark-bypass/Anthropic расширяет водяные знаки на старые модели Claude, чтобы успеть к декабрьскому сроку EU AI Act. Но на четырёх моделях второй волны знак ставится только при значениях temperature, top_p и top_k по умолчанию — достаточно сдвинуть один параметр, и метки не будет.Thu, 05 Nov 2026 00:00:00 GMTaianthropicclauderegulationwatermarkhttps://katrov.dev/news/2026-11-05-chatgpt-animated-gifs-images-2-6/https://katrov.dev/news/2026-11-05-chatgpt-animated-gifs-images-2-6/В ChatGPT появилась генерация анимированных GIF-файлов на модели OpenAI Images 2.6: картинка собирается из нескольких согласованных кадров, скорость можно менять, а отдельные кадры — редактировать. Для разработчиков вышли два варианта API: Flare и Sunburst.Thu, 05 Nov 2026 00:00:00 GMTaiopenaichatgptapiimages