← Весь месяц

5 ноября 2026 г.November 5, 2026

5 ноября 2026 г.November 5, 2026 14 новостейstories

• Безопасность Важно Beget подтвердил потерю данных VPS, S3 и Kubernetes после атакиBeget confirms data loss in VPS, S3 and Kubernetes after attack В ночь с 1 на 2 ноября атакующие получили доступ к управляющему контуру Beget и запустили скрипты удаления данных. Провайдер подтвердил потерю данных VPS, S3 и Kubernetes и бинарных бэкапов VPS; файловые копии виртуального хостинга сохранились, но доступ к ним пока закрыт.Overnight into November 2, attackers gained access to the Beget control plane and ran data-deletion scripts. The provider confirmed the loss of VPS, S3 and Kubernetes data and binary VPS backups; file backups of shared hosting survive, but access to them is still closed.
• Безопасность Важно Эксплуатируется WordPress: RCE через гонку в обновлении ядра уже в CISA KEV, нужна 7.1.4WordPress: an upgrade-window RCE is already in CISA KEV, 7.1.4 required CVE-2026-119977 — состояние гонки в процессе обновления ядра WordPress, позволяющее неаутентифицированному атакующему выполнить код во время апгрейда. 3 ноября CISA внесла уязвимость в каталог эксплуатируемых; исправления вышли в 7.1.4 и бэкпортах для веток с 4.7.CVE-2026-119977 is a race condition in WordPress core updates that lets an unauthenticated attacker run code during the upgrade. On 3 November CISA added it to the known-exploited catalog; fixes shipped in 7.1.4 and backports for branches from 4.7.
• Безопасность Важно Эксплуатируется APT29 заражает сайты, чтобы бить по телефонам посетителей: iOS-цепочка DarkSword и Android-эксплойтыAPT29 poisons websites to hit visitors' phones with the DarkSword iOS chain and Android exploits Sekoia описала кампанию APT29: легитимные сайты заражают JavaScript-инъекциями и уводят мобильные устройства на эксплойт-цепочки, включая DarkSword для iOS. Атакуют известные n-day уязвимости на непропатченных телефонах в США, Украине, Чехии и Болгарии.Sekoia described an APT29 campaign: legitimate sites are infected with JavaScript injections that steer mobile devices to exploit chains, including DarkSword for iOS. Known n-day flaws are used against unpatched phones in the US, Ukraine, Czechia and Bulgaria.
• Безопасность Важно Barracuda закрыла две уязвимости, которые вместе дают root на почтовом шлюзе и других продуктахBarracuda patched two flaws that together grant root on its email gateway and other products Barracuda выпустила патчи для CVE-2026-116606 (обход авторизации, CVSS 9.3, Email Security Gateway) и CVE-2026-111560 (инъекция команд, CVSS 8.6, шесть продуктов). По отдельности они требуют доступа к админ-интерфейсу, вместе позволяют получить root на устройстве.Barracuda released patches for CVE-2026-116606 (authorisation bypass, CVSS 9.3, Email Security Gateway) and CVE-2026-111560 (command injection, CVSS 8.6, six products). Individually they need admin interface access; combined they grant root on the device.
• DevOps Важно ЦОДы обязали держать 10% мощностей в резерве — облака могут подорожатьRussian data centers ordered to keep 10% in reserve — cloud prices may rise Указ № 802 обязывает владельцев коммерческих и корпоративных ЦОДов зарезервировать 10% площадей и мощностей и отдавать их по решению правительственной подкомиссии в течение суток. Участники рынка ждут подзаконных актов и допускают рост цен на размещение и облачные услуги.Decree No. 802 requires owners of commercial and corporate data centers to reserve 10% of their floor space and capacity and hand it over within 24 hours if a government subcommission demands it. Market players await secondary regulations and expect hosting and cloud prices may rise.
• Безопасность 3AM зашифровала 37 машин в школе Великобритании: атаку подозревают в ИИ-ускорении3AM encrypted 37 machines at a UK school, with the attack suspected to be AI-accelerated Школьная сеть в Великобритании потеряла 37 машин: вымогатель 3AM сбросил память LSASS через Mimikatz, создал двух доменных администраторов и настроил двустороннее доверие между доменами. Скорость и автоматизация заставили следователей говорить о возможной помощи ИИ.A UK school estate lost 37 machines: the 3AM ransomware dumped LSASS memory with Mimikatz, created two domain administrator accounts and set up two-way trusts between AD domains. The speed and automation led investigators to suspect AI assistance.
• DevOps CloudOpsBench: лучшие модели решают 60% задач DevOps-инженера в AWS, и мешает им не знание, а рассуждениеCloudOpsBench: the best models solve 60% of AWS DevOps tasks, and reasoning is what fails them Вышел открытый бенчмарк CloudOpsBench: 45 типовых задач DevOps в AWS, от починки сервиса до отзыва прав и вывода проекта из эксплуатации. Claude Fable 5.1 решил 60%, GPT-6 Astra — 53%; около 80% ошибок связаны с рассуждением, а не с нехваткой знаний.The open-source CloudOpsBench is out: 45 typical AWS DevOps tasks, from fixing a service to revoking access and decommissioning a project. Claude Fable 5.1 solved 60%, GPT-6 Astra 53%; about 80% of failures come from reasoning rather than missing knowledge.
• Разработка OpenAI покупает Pierre Computer Company, чтобы Git успевал за агентамиOpenAI is buying Pierre Computer Company to make Git keep up with agents OpenAI объявила о покупке Pierre Computer Company — стартапа, чьи библиотеки Trees, Diffs и Highlights уже работают внутри Codex. Задача сделки — привести Git-процессы в порядок в мире, где код одновременно пишут люди и агенты.OpenAI announced it is acquiring Pierre Computer Company, the startup whose Trees, Diffs and Highlights libraries already power Codex. The goal is to make Git workflows work in a world where people and agents write code side by side.
• AI Водяной знак Anthropic обходится одним изменённым параметром сэмплированияAnthropic's text watermark can be dodged by changing one sampling parameter Anthropic расширяет водяные знаки на старые модели Claude, чтобы успеть к декабрьскому сроку EU AI Act. Но на четырёх моделях второй волны знак ставится только при значениях temperature, top_p и top_k по умолчанию — достаточно сдвинуть один параметр, и метки не будет.Anthropic is extending text watermarks to older Claude models to meet the EU AI Act's December deadline. But on the four models in the second wave the mark only applies with default temperature, top_p and top_k — change one parameter and the watermark is gone.
• AI ChatGPT научился делать анимированные GIF-файлы из текста и фотографийChatGPT can now turn text prompts and photos into animated GIFs В ChatGPT появилась генерация анимированных GIF-файлов на модели OpenAI Images 2.6: картинка собирается из нескольких согласованных кадров, скорость можно менять, а отдельные кадры — редактировать. Для разработчиков вышли два варианта API: Flare и Sunburst.ChatGPT gained animated GIF generation on OpenAI's Images 2.6 model: an image is assembled from several consistent frames, speed is adjustable and individual frames can be edited. For developers there are two API variants, Flare and Sunburst.
• AI Google с 2027 года поставит школы перед выбором: ИИ для учеников или никакого поискаFrom 2027 Google will make schools choose: AI for students, or no Search at all С начала 2027 года школы, которые откажутся включать ИИ для учеников, потеряют доступ к Google Поиску. Gemini, Gemini Notebook и Поиск будут выключены по умолчанию для ученических аккаунтов, а версии поиска без ИИ больше не будет.From early 2027, schools that refuse to enable AI for students will lose access to Google Search. Gemini, Gemini Notebook and Search will be off by default for student accounts, and a version of Search without AI will no longer exist.
• Запуски Через MAX записываются к врачу 21 млн человек21 million people book doctor appointments via MAX Глава Минздрава Михаил Мурашко сообщил, что записью к врачу через национальный мессенджер MAX пользуются более 21 млн человек. По его словам, через сервис решают и другие задачи, а взаимодействие с системой здравоохранения становится бесшовным.Health Minister Mikhail Murashko said more than 21 million people use the national MAX messenger to book doctor appointments. According to him, the service also handles other tasks, and interaction with the healthcare system is becoming seamless.
• Запуски Перенести номер к другому оператору теперь можно через «Госуслуги»Switching mobile operators is now possible via Gosuslugi Минцифры запустило на «Госуслугах» заявку на перенос номера к другому оператору с сохранением номера. Заявление уходит независимому оператору базы перенесённых номеров, а старые способы — сайт и офис оператора — остаются.The Ministry of Digital Development has launched a Gosuslugi service for switching mobile operators while keeping the number. The application goes to the independent number-portability database operator, and the old channels — the operator website and office — remain available.
• Разработка RuStore: 30 тысяч разработчиков и рост игровой аудитории на 34%RuStore reports 30,000 developers and 34% growth in gaming audience За год число разработчиков с опубликованными приложениями в RuStore удвоилось до 30 тысяч, каталог вырос на 20%, а аудитория мобильных игр — на 34%. С 2027 года на позиции в поиске магазина начнут влиять платежи RuStore и внешний трафик.In a year, the number of developers with published apps in RuStore doubled to 30,000, the catalog grew 20%, and the mobile gaming audience rose 34%. From 2027, search rankings in the store will factor in RuStore payments and external traffic.