← Весь месяц

8 ноября 2026 г.November 8, 2026

8 ноября 2026 г.November 8, 2026 10 новостейstories

• Безопасность Важно Эксплуатируется SonicWall: обход SAML-аутентификации в SSL-VPN эксплуатируют, CISA дала срок до 20 ноябряSonicWall: SAML authentication bypass in SSL-VPN is exploited, CISA sets 20 November deadline CVE-2026-19868 в SonicOS позволяет обойти SAML-аутентификацию, включая MFA, имея действующие учётные данные другого метода входа. Уязвимость уже эксплуатируют, CISA внесла её в KEV; патчи вышли в 7.3.4-7013 и 8.2.3-8015, обходных путей нет.CVE-2026-19868 in SonicOS lets an attacker bypass SAML authentication, including MFA, with valid credentials for another login method. It is being exploited, CISA added it to KEV, and fixes shipped in 7.3.4-7013 and 8.2.3-8015, with no workarounds.
• AI Важно Anthropic всё же идёт на IPO до Дня благодарения: $80–100 млрд при оценке $1,25–1,75 трлнAnthropic pushes on with a pre-Thanksgiving IPO: $80–100bn at a $1.25–1.75tn valuation Несмотря на распродажу tech-акций, Anthropic готовится к размещению до Дня благодарения и рассчитывает привлечь $80–100 млрд при оценке $1,25–1,75 трлн. Это выше текущих $965 млрд, но ниже $2 трлн, на которые надеялись оптимисты.Despite the tech selloff, Anthropic is preparing to list before Thanksgiving and aims to raise $80–100bn at a $1.25–1.75tn valuation. That is above the current $965bn but below the $2tn optimists had hoped for.
• DevOps Важно Beget: атакующие получили управление всей архитектурой, восстановлено больше 60% хостингаBeget: attackers gained control of the whole architecture, more than 60% of hosting restored Хостинг-провайдер Beget раскрыл последствия атаки 2 ноября: злоумышленники получили доступ к управлению всей архитектурой и запустили обновляющие скрипты. Восстановлено свыше 60% хостинга, остальное поднимают из резервных копий с 7 ноября; файловые бэкапы VPS есть только у половины пользователей.Hosting provider Beget disclosed the aftermath of the 2 November attack: attackers gained control over the entire architecture and ran update scripts. More than 60% of hosting is restored, the rest is being rebuilt from backups from 7 November, and only half of VPS users have file backups.
• Безопасность Важно Фальшивые «инструменты безопасности» на GitHub заразили больше 2000 Windows-системFake "security tools" on GitHub infected more than 2,000 Windows systems Dr. Web обнаружила кампанию, которая два года публикует на GitHub репозитории с якобы сканерами и скриптами для анализа логов. Внутри — PowerShell-цепочка, загрузчик Microsoft.exe, AsyncRAT, клиппер и стилер; всего пострадали более 2000 машин.Dr. Web found a campaign that has spent two years publishing GitHub repositories posing as scanners and log-analysis scripts. Inside is a PowerShell chain, the Microsoft.exe loader, AsyncRAT, a clipper and a stealer; more than 2,000 machines are affected.
• AI Важно Vals AI: открытая DeepSeek V4.1 Flash проходит 72,8% целей кибератаки — за $3 вместо $22Vals AI: open-weight DeepSeek V4.1 Flash reaches 72.8% of attack objectives at $3 instead of $22 В бенчмарке Vals CyberOffense агенты самостоятельно взламывают смоделированную корпоративную сеть. Лучший результат у GPT-6 Sol Daybreak — 80,8%, но открытая DeepSeek V4.1 Flash отстаёт всего на восемь пунктов и стоит в семь раз дешевле.In the Vals CyberOffense benchmark agents break into a simulated corporate network on their own. GPT-6 Sol Daybreak leads at 80.8%, but open-weight DeepSeek V4.1 Flash trails by only eight points and costs seven times less.
• AI ИИ-аудиторы ловят большинство нарушений агентов, но заваливают людей ложными тревогамиAI auditors catch most agent misbehaviour but bury reviewers in false alarms Исследование Энди Холла из Anthropic Institute проверило, насколько модели способны находить нарушения других агентов по логам. При 5% ложных срабатываний GPT-5 поймал почти 98% случаев reward hacking, но новые модели не снижают число ложных тревог, а при высокой чувствительности доля ошибок растёт до 40–80%.A study by Andy Hall of the Anthropic Institute tested how well models spot other agents' misbehaviour in logs. At a 5% false-alarm rate GPT-5 caught nearly 98% of reward-hacking cases, but newer models do not reduce false alarms, and at high sensitivity the error share rises to 40–80%.
• AI OpenAI получила первые $11 млрд раунда при оценке $1,25 трлнOpenAI received the first $11bn of its round at a $1.25tn valuation OpenAI закрыла первый транш нового раунда: около $11 млрд при оценке $1,25 трлн. Весь раунд может вырасти до $20 млрд, но изначально компания рассчитывала на $30 млрд и оценку $1,4 трлн — сумму пришлось урезать после распродажи AI-акций.OpenAI closed the first tranche of its new round: about $11bn at a $1.25tn valuation. The full round may grow to $20bn, but the company originally sought $30bn at a $1.4tn valuation — the target was cut after the AI stock selloff.
• Безопасность Ruby-гем strutil-core оказался червём: крал SSH и Git-доступы и пытался размножиться по npm и PyPIThe strutil-core Ruby gem turned out to be a worm stealing SSH and Git access and trying to spread via npm and PyPI Вредоносный гем strutil-core 1.0.1 пробыл в публичном доступе около пяти часов: его пометили как malware через 70 секунд после публикации, но удалили только к 09:13 UTC. При установке он запускал червя, который собирал учётные данные и пытался распространиться через npm, PyPI, Artifactory, GitHub и GitLab.The malicious gem strutil-core 1.0.1 was publicly available for about five hours: it was flagged as malware 70 seconds after publication but removed only by 09:13 UTC. On install it launched a worm that harvested credentials and tried to spread through npm, PyPI, Artifactory, GitHub and GitLab.
• AI Inkling 2 Small матерится в цепочке рассуждений: 316 ругательств на 2655 прогоновInkling 2 Small swears in its chain of thought: 316 expletives across 2,655 runs Аналитики Vals AI прочитали логи рассуждений Inkling 2 Small с 13 бенчмарков и нашли 316 ругательств в 50 прогонах из 2655. Два прогона дали 241 случай: один ответ растянулся на 500 тысяч символов и 158 ругательств.Vals AI analysts read Inkling 2 Small's reasoning logs from 13 benchmarks and found 316 expletives in 50 of 2,655 runs. Two runs produced 241 of them: one answer stretched to 500,000 characters and 158 expletives.
• DevOps Сбои 7 ноября: жалобы из 25 регионов, проблемы у «СкайНэт», Steam и DeepSeekOutages on 7 November: complaints from 25 regions, problems at SkyNet, Steam and DeepSeek По данным Downdetector, 7 ноября жалобы на интернет шли из 25 регионов России, больше всего из Петербурга и Ленинградской области. У «СкайНэт» за сутки почти 700 обращений, у Steam — больше 550, утром сбоил и DeepSeek — около 2900 жалоб.According to Downdetector, complaints about internet access on 7 November came from 25 Russian regions, mostly St Petersburg and the Leningrad region. SkyNet saw almost 700 reports in a day, Steam more than 550, and DeepSeek had an outage in the morning with about 2,900 complaints.