← Весь месяц

3 ноября 2026 г.November 3, 2026

3 ноября 2026 г.November 3, 2026 12 новостейstories

• Безопасность Важно Эксплуатируется Ivanti закрыла ещё две уязвимости Connect Secure, которые складывались в цепочку с октябрьским обходом аутентификацииIvanti patches two more Connect Secure flaws chained with October's authentication bypass Ivanti выпустила обновления для CVE-2026-111357 и CVE-2026-118527 — их эксплуатировали вместе с CVE-2026-104935 как минимум с 1 октября. Атакующие получали root на полностью пропатченных шлюзах, не оставляя ни вредоносов, ни веб-шеллов.Ivanti shipped fixes for CVE-2026-111357 and CVE-2026-118527, exploited together with CVE-2026-104935 since at least 1 October. Attackers reached root on fully patched gateways without leaving malware or web shells behind.
• DevOps Важно Ansible 2.22 маскирует секреты автоматически — и ломает привычные проверки в логахAnsible 2.22 masks secrets automatically, and breaks the log checks you may rely on В ansible-core 2.22 появилось автоматическое скрытие секретов: значения из vault, no_log, пароли подключений и ввод prompt попадают в вывод как $REDACTED$. Заодно исчезли старые заглушки вроде VALUE_SPECIFIED_IN_NO_LOG_PARAMETER, на которые часто опираются тесты.ansible-core 2.22 adds automatic secret masking: vault values, no_log options, connection passwords and prompt input appear as $REDACTED$ in output. At the same time the old placeholders such as VALUE_SPECIFIED_IN_NO_LOG_PARAMETER are gone, which breaks tests that rely on them.
• AI Важно Anthropic перед IPO: выручка в третьем квартале выросла в 12 раз, но убыток — $23,3 млрд, а обязательства по вычислениям достигли $895 млрдAhead of its IPO, Anthropic reports 12x revenue growth, a $23.3bn loss and $895bn in compute commitments Anthropic раскрыла результаты третьего квартала: выручка около $17 млрд, в двенадцать раз больше, чем годом ранее, но операционные расходы её превысили, а чистый убыток составил $23,3 млрд. В обновлённом проспекте — почти $895 млрд обязательств по вычислениям и аренде дата-центров.Anthropic disclosed third-quarter results: about $17bn in revenue, twelve times a year earlier, but operating costs exceeded it and the net loss reached $23.3bn. Its updated prospectus shows nearly $895bn in compute and data-centre lease commitments.
• Безопасность Важно BTCPay Server: на устаревших инстансах выводят средства из горячих кошельков, нужна версия 2.4.7BTCPay Server: hot wallets drained on outdated instances, version 2.4.7 required Сопровождающий BTCPay Server предупредил, что атакующие опустошают горячие кошельки на инстансах версии 2.4.1 и старше. Инстансы просили отключать от сети, а обновляться — до 2.4.7, экстренно выпущенной 29 октября.The BTCPay Server maintainer warned that attackers are draining hot wallets on instances running 2.4.1 or older. Operators were told to take such servers offline and update to 2.4.7, released as an emergency fix on 29 October.
• AI OpenAI с декабря объединит лимиты ChatGPT и Codex: считать будут токены, Instant не тронутFrom December OpenAI will merge ChatGPT and Codex limits: tokens, with Instant excluded С декабря на тарифах Plus, Pro и Business ChatGPT и Codex будут расходовать один общий пул токенов. Быстрый чат Instant в него не входит, а точные размеры пулов и дата вступления в силу пока не объявлены.Starting in December, ChatGPT and Codex on Plus, Pro and Business plans will draw from one shared token pool. Instant chat is excluded, while the exact pool sizes and the effective date have not been announced.
• AI DeepSeek добавила в Harness Creator Mode: плагины собираются по текстовому описаниюDeepSeek adds Creator Mode to Harness: plugins built from a plain-language request 2 ноября DeepSeek представила Creator Mode в открытом приложении DeepSeek Harness: агент сам пишет плагины по описанию на обычном языке. Компания показывает таймер на 5,5 минуты, игру и 3D-визуализатор, но предупреждает, что код не проходил аудит безопасности.On 2 November DeepSeek introduced Creator Mode in its open-source DeepSeek Harness app: the agent writes plugins itself from a plain-language description. The company demos a Pomodoro timer built in 5.5 minutes, a game and a 3D visualiser, while warning that the code has not had a security audit.
• AI Goldman Sachs отобрал Claude Code и Copilot у трейдеров и банкиров: доступ остался только у инженеровGoldman Sachs pulled Claude Code and Copilot from traders and bankers, leaving access to engineers По данным Bloomberg, Goldman Sachs ограничила доступ к продвинутым AI-инструментам для разработки: пользоваться ими теперь могут только инженеры. Трейдеры и банкиры, которые месяцами применяли Claude Code и Copilot, остались без доступа, и это вызвало недовольство внутри банка.According to Bloomberg, Goldman Sachs restricted access to advanced AI coding tools: only engineers can use them now. Traders and bankers who had spent months using Claude Code and Copilot lost access, and the rollback is causing frustration inside the bank.
• Безопасность Google разобрала ботнет XCPE из 1,3 млн Android TV приставок и лишила производителя лицензииGoogle dismantled the 1.3-million-device XCPE botnet and revoked the maker's licence Google и партнёры отключили управляющую инфраструктуру XCPE — ботнета из более чем 1,3 млн Android TV приставок. Заодно отключили ещё около 10 млн устройств и обвинили производителя Videostrong в том, что бэкдор в прошивку заложили намеренно.Google and partners took down the command infrastructure of XCPE, a botnet of more than 1.3 million Android TV boxes. They also cut off about 10 million more devices and accused manufacturer Videostrong of deliberately planting the backdoor in firmware.
• Безопасность Атака на холодильники в европейских супермаркетах: температуру подняли до +50 °C, пострадали более 115 магазиновFreezer attack hits European supermarkets: temperatures raised to 50 °C, more than 115 stores affected Неизвестные удалённо изменили настройки холодильных систем в магазинах восьми европейских сетей и стран: в части точек температуру выставили на +50 °C, в других включили разморозку. Пострадали больше 115 магазинов, часть продуктов пришлось списать.Attackers remotely changed refrigeration settings at stores of eight European chains and countries: some units were set to 50 °C, others switched into defrost mode. More than 115 stores were affected and a lot of stock had to be thrown away.
• Разработка SUSE сокращает около 10% сотрудников: в письме CEO причина — автоматизация и ИИSUSE is cutting about 10% of its staff, and the CEO's memo blames automation and AI 2 ноября CEO SUSE Дирк-Петер ван Леувен сообщил сотрудникам о сокращении примерно 190 из 1900 человек — около 10%. В письме он объяснил решение тем, что автоматизация и ИИ меняют работу софтверных компаний, и признал, что сокращения болезненны для сообщества.On 2 November SUSE CEO Dirk-Peter van Leeuwen told staff about cutting roughly 190 of 1,900 jobs, about 10%. In the memo he blamed automation and AI for changing how software companies operate, and acknowledged the cuts are painful for the community.
• AI SpaceX урезала лимиты Grok Bot: Маск говорит, что его содержание стоило слишком дорогоSpaceX cut Grok Bot limits, and Musk says running it cost too much Пользователи Grok Bot заметили, что за выходные квоты урезали примерно вдвое. Маск отреагировал на жалобы словами о том, что содержание агента «непропорционально дорого относительно выручки», — и это часть общей картины: AI-компании пересматривают безлимитные тарифы.Grok Bot users saw their quotas roughly halved over the weekend. Musk responded to complaints by saying the cost of running the agent was unsustainably high relative to revenue — part of a wider retreat from flat-rate AI plans.
• Запуски Raspberry Pi 5 с 16 ГБ подорожал до $385: память дорожает, альтернативных поставок нетThe 16GB Raspberry Pi 5 now costs $385 as memory prices climb with no alternative supply Raspberry Pi подняла цену 16-гигабайтной версии Pi 5 на $80 — до $385, а модулей Compute Module 5 с 16 ГБ — на $40. Причина в подорожании DRAM и отсутствии альтернативных поставок; цену Pi 500+ компания удержала.Raspberry Pi raised the price of the 16GB Pi 5 by $80 to $385, and 16GB Compute Module 5 variants by $40. The cause is rising DRAM costs with no alternative supply; the Pi 500+ price was held.