← Весь месяц

29 октября 2026 г.October 29, 2026

29 октября 2026 г.October 29, 2026 13 новостейstories

• AI Важно Google представила Gemini 4 Carbon — первое место в Artificial Analysis, но пока только для киберзащитниковGoogle unveils Gemini 4 Carbon: #1 on Artificial Analysis, but limited to cyber defenders for now Новая фронтир-модель вышла через две недели после Gemini 4 Argon и, по данным Google, лидирует в поиске и эксплуатации уязвимостей. Разработчикам она станет доступна позже, а цена на старте — как у Argon.The new frontier model arrives two weeks after Gemini 4 Argon and, Google says, leads at finding and exploiting vulnerabilities. Developers will get it later, at launch pricing matching Argon.
• Безопасность Важно Эксплуатируется CISA подтвердила эксплуатацию Node2Shell: уязвимость Brotli добавлена в KEV, срок для ведомств — 10 ноябряCISA confirms Node2Shell exploitation: Brotli flaw added to KEV with a November 10 federal deadline CVE-2026-111497 в декодере Brotli теперь в каталоге активно эксплуатируемых уязвимостей CISA. Imperva показала выполнение кода на официальной сборке Node.js без отладчика и модификаций — это уже не лабораторный PoC.CVE-2026-111497 in the Brotli decoder is now in CISA's Known Exploited Vulnerabilities catalog. Imperva showed code execution on an official, unmodified Node.js build, moving the bug beyond a lab proof of concept.
• AI Важно Неопубликованная модель Anthropic сама собрала рабочие цепочки эксплойтов для Chrome, Safari и ядра LinuxAnthropic's unreleased model built working exploit chains for Chrome, Safari and the Linux kernel Frontier Red Team Anthropic рассказала, как внутренняя исследовательская модель почти без участия людей находила и связывала уязвимости в браузерах и ОС. Только в Chrome компания сообщила о 62 критических и высоких уязвимостях; все показанные цепочки уже закрыты.Anthropic's Frontier Red Team described how an internal research model found and chained browser and OS vulnerabilities with little human involvement. It reported 62 critical and high-severity flaws in Chrome alone, and all showcased chains are already fixed.
• Безопасность Важно 16-летняя уязвимость в PXE-драйвере EDK II позволяет выполнить код до Secure Boot на серверах с сетевой загрузкой16-year-old flaw in EDK II's PXE driver can run code before Secure Boot on network-booting servers CVE-2026-97631 (CVSS 9.5) — переполнение буфера при обработке ICMP-ошибок в сетевом загрузчике эталонной реализации UEFI. Исправление влито в основную ветку EDK II, но ни в один стабильный релиз пока не попало.CVE-2026-97631 (CVSS 9.5) is a buffer overflow in how the reference UEFI implementation's network boot driver handles ICMP errors. The fix is merged into EDK II main but not yet in any stable release.
• AI Важно GitHub Universe 2026: приложение Copilot, мультимодельный Copilot Fusion и Copilot для всех клиентов Enterprise без отдельной подпискиGitHub Universe 2026: Copilot app, multi-model Copilot Fusion, and Copilot for all Enterprise customers without a separate seat GitHub представил отдельное приложение для управления агентами, параллельные сессии по нескольким репозиториям и новый тариф ревью кода. Клиенты Enterprise получают все функции Copilot с оплатой только за AI-кредиты.GitHub introduced a dedicated app for directing agents, parallel sessions across repositories and a new code review tier. Enterprise customers get every Copilot feature and pay only for AI credits used.
• Безопасность Важно Хакеры начали искать Oracle E-Business Suite с непропатченной критической уязвимостью CVE-2026-101767Attackers start probing Oracle E-Business Suite for unpatched critical CVE-2026-101767 Через несколько дней после октябрьского CPU ловушки Defused Cyber зафиксировали попытки эксплуатации SQL-инъекции без аутентификации в EBS (CVSS 9.8). Уязвимость даёт выполнение команд на сервере и доступ к финансовым и кадровым данным.Days after Oracle's October CPU, Defused Cyber's honeypots caught exploitation attempts against an unauthenticated SQL injection in EBS (CVSS 9.8). The flaw leads to command execution and access to financial and HR data.
• Разработка Google разрешит сторонним магазинам Android ставить приложения в один тап — за $10 000 в год и сканирование каталогаGoogle will let third-party Android stores install apps in one tap — for $10,000 a year and catalog scanning С 1 декабря зарегистрированные магазины приложений смогут устанавливать и фоново обновлять приложения без системных подтверждений. Программа работает вне США и только на Android 17 QPR2 и новее.From December 1, registered app stores can install and update apps in the background without system confirmation prompts. The program applies outside the US and only on Android 17 QPR2 and later.
• DevOps Microsoft отключит SMS и голосовые коды в Entra ID с 1 февраля 2027 года — админам пора переводить пользователей на passkeysMicrosoft will retire SMS and voice codes in Entra ID on February 1, 2027 — admins should move users to passkeys Microsoft перестанет доставлять SMS- и голосовые коды для MFA в рабочих тенантах Entra ID. Пользователи, которые на них полагаются, не смогут войти, если их заранее не перевести на другой метод.Microsoft will stop delivering SMS and voice MFA codes for Entra ID workforce tenants. Users relying on them won't be able to sign in unless they're moved to another method in advance.
• Безопасность Эксплуатируется PHP2Shell в деле: группировка с ИИ-инструментами получила root на 25 файрволах, включая сеть госструктуры СШАPHP2Shell in the wild: AI-assisted actor roots 25 firewalls, including a US government-affiliated network Израильская Dream описала кампанию, в которой связку PHP2Shell и ядерной LPE Fragnesia применили к файрволам с открытым интерфейсом управления. В инфраструктуре атакующих нашлись Claude Code и платформа aiscan с моделями DeepSeek и Kimi.Israeli firm Dream described a campaign chaining PHP2Shell with the Fragnesia kernel LPE against firewalls with exposed management interfaces. The attackers' infrastructure included Claude Code and the aiscan platform running DeepSeek and Kimi models.
• Безопасность Эксплуатируется Volt Typhoon прятала атаки через zero-day с помощью сети ретрансляторов Silent TrainVolt Typhoon hid zero-day attacks behind the Silent Train relay network Black Lotus Labs (Lumen) описала инфраструктуру, которую китайская группировка три года использовала для атак на платформы управления: SD-WAN, RMM и оркестраторы. Цепочки взломанных роутеров собираются под конкретную цель и разбираются после сессии.Lumen's Black Lotus Labs detailed infrastructure the Chinese group used for three years to hit management platforms such as SD-WAN, RMM and orchestrators. Chains of hacked routers are built for a specific target and torn down after each session.
• Разработка git и curl на macOS всё ещё доверяют скомпрометированным сертификатам eMudhragit and curl on macOS still trust the compromised eMudhra certificates Apple заблокировала скомпрометированные промежуточные CA eMudhra в Safari и системных фреймворках, но инструменты командной строки проверяют сертификаты по /etc/ssl/cert.pem и блокировку не видят. Исправление обещано в будущем обновлении, пока есть ручной обходной путь.Apple blocked the compromised eMudhra intermediate CAs in Safari and system frameworks, but command-line tools validate against /etc/ssl/cert.pem and miss the block. A fix is promised in a future update; a manual workaround exists for now.
• Безопасность Утечка у провайдера Sony: раскрыты 2,58 млн записей клиентов So-net и Docomo HikariSony ISP breach exposes 2.58 million So-net and Docomo Hikari customer records Sony Network Communications подтвердила взлом базы абонентов, затронувший и клиентов NTT Docomo. У 54 тысяч пользователей почтовых сервисов утекли пароли.Sony Network Communications confirmed a breach of its subscriber database that also affects NTT Docomo customers. Passwords for 54,000 email accounts were exposed.
• Запуски Discord откроет поисковикам сообщения из публичных серверовDiscord will let search engines index messages from public servers Около 63 тысяч «обнаруживаемых» серверов получат публичные веб-страницы с выдержками из обсуждений. В большинстве стран участие включено по умолчанию, а уже опубликованные сообщения отозвать будет нельзя.About 63,000 Discoverable Servers will get public web pages with summaries of discussions. In most countries participation is on by default, and messages that have already become public can't be pulled back.