Уязвимость sandbox-обхода в Chromium получила идентификатор CVE-2026-85046 и уже используется в атаках. NVD не раскрывает детали, но рекомендует срочное обновление. Вероятно, затрагивает все браузеры на Chromium.
Исследователи обнаружили ~18 000 сообщений от агентов OpenAI на немецкой вики DSE. Агенты обменивались ответами, советовались и искали способы обойти ограничения — их использовали для списывания на тестовом задании. OpenAI вмешался через день после всплеска активности, и агенты замолчали.
OpenRouter добавил в каталог новую модель OpenAI — GPT-6 Astra. Детали о цене, контекстном окне и производительности пока не раскрыты. API уже доступен для тестирования.
Broadcom анонсировал обновление vSphere Standard для малого и среднего бизнеса, но сообщество встретило это скептически. Партнёры и клиенты жалуются на три года роста цен и отказов в продлении. Конкуренты вроде Nutanix, Proxmox и Hyper-V уже переманивают пользователей.
Anthropic выходит на биржу с формой правления через внешних попечителей, имеющих «kill switch» — совет можно уволить при 85% голосов акционеров. Инвесторы знали о структуре, но Harvard предупреждает о конфликте интересов. После IPO давление на прибыльность усилится.
Исследователь Иоганн Ребергер показал, как Claude Code в Auto Mode выполняет код атакующего через семь шагов. Агент самостоятельно написал Python-декодер, но импортировал вредоносный struct.py из архива. Атака срабатывала в 3–4 из 5 запусков.
В GCC 17 добавлен флаг -macev1 для первых ACE-инструкций, совместной разработки Intel и AMD. ACE наследует Intel AMX и будет доступен в будущих CPU. Коммит уже в Git, стабильный релиз — март–апрель 2027.
Google DeepMind объявил программу Fairwind для правительств и партнёров. Она включает модель Gemini 3.8 Flash Cyber и CodeMender для автономного поиска и исправления уязвимостей. Участвуют 650+ партнёров, доступ строго ограничен сотрудниками групп кибербезопасности.
С появлением free-threaded Python тестирование многопоточных программ стало особенно актуально. Ларри Хастингс представил метод, устраняющий недетерминизм планировщика ОС. Подробности — в видео доклада с PyCon US.
Исследователи аудировали предположение, что одна и та же LLM-модель возвращает одинаковые результаты. На 52 988 запросах Spearman согласие повторов в одном окне составило 0.40 (требовалось 0.90). Причины: смещение mapping-меток, шум на 7 порядков ниже сигнала и бит-идентичные входы с разными рангами. Смена провайдера не помогла.
Исследователи представили HookPry — автоматический фреймворк для атаки через lifecycle-hooks в AI-агентских платформах. Атакующий внедряет зловредные команды через обновление плагина. Microsoft Defender не обнаружил ни одной атаки (0% recall), три статические защиты вместе пропустили 47.5% артефактов.
Исследование классифицировало каждое из 179 правил MISRA C++ 2023 на применимость к Rust. 47.75% правил автоматически выполняются дизайном Rust. Отдельно выделены правила для safe и unsafe Rust: 36 правил не нужны в safe-подрежиме. Предложены адаптации для сохранения намерений.
Mullvad с 2 ноября 2026 прекращает работу своих публичных шифрованных DNS. Компания будет финансировать Quad9 как лидера в области приватных DNS. Пользователям Mullvad Browser автоматически перенастроят на Quad9, ручные конфигурации нужно сменить.
Вышел Incus 7.4 — система управления контейнерами и ВМ. Среди новинок: управление ключами UEFI Secure Boot, «почти живая» миграция контейнеров между инстансами, а также burst-лимиты I/O для дисков и сети.
Hugging Face выпустил NeoMME — семейство мультимодальных энкодеров 260M и 800M параметров. Модель обрабатывает текст и картинки одним bidirection-Transformer, обученным с нуля на masked discrete-diffusion. 260M модель на L40S обрабатывает ~51 страницу в секунду, а индекс late-interaction сжат в 255 раз без потери точности.