📰 IT Дайджест

Выпуск от 12.11.2026

1. Администратор Qilin вычислен по старым никам и email

Глава Qilin, самого активного ransomware-сообщества (365 жертв за три месяца), оказался 36-летним жителем Петербурга. Его вычислили через старые аккаунты на форумах Exploit и XSS, привязанные к email mail-30a@mail.ru.

krebsonsecurity.com · #security #infosec #qilin #ransomware

3. GitHub Actions теперь поддерживает lock-файлы для защиты от supply-chain атак

Новый механизм позволяет заменить хеш-коммиты на теги vX.Y.Z, а lock-файл фиксирует соответствие тега и SHA. Утилита gh actions-lock генерирует файл .github/workflows/actions.lock, Renovate и Dependabot уже поддерживают его.

hugovk.dev · #security #actions #ci #github #security

4. Ложная пожарная тревога чуть не потопила дата-центр Jane Street

Из-за пыли от стройки сработала сигнализация в дата-центре на Манхэттене. Система заполнила трубы водой, и команда бросилась выдёргивать кабели, чтобы избежать затопления серверов.

michael.bacarella.com · #infra #datacenter #incident #reliability

7. United Airlines запретила AI-агентам бронировать билеты

Авиакомпания блокирует AI-агентов (Muse, dots) из-за рисков безопасности и нарушения федеральных правил. Агенты требуют доступ к платёжным данным, а также не могут проверять багаж на запрещённые вещества.

www.cbsnews.com · #ai #ai #automation #travel

9. Стандарт C++26 впервые провалил голосование национальных органов

За утверждение проголосовали 12 из 20 P-членов (60% при требуемых 66,66%), 9 голосов против из 22 (41% при лимите 25%). Это первый случай в истории C++, когда стандарт не прошёл формальное одобрение.

herecomesthemoon.net · #drama #cpp #iso #standards

12. DeepMatch формально верифицировал ключевые части протокола Signal

За четыре недели AlphaProof Code математически доказал корректность криптографических гарантий Signal. Новых уязвимостей не нашли, но инструмент нашёл старые баги в предыдущих версиях.

arstechnica.com · #ai #formal-verification #security #signal

Предыдущие выпуски