📰 IT Дайджест

Выпуск от 11.10.2026

9 новостей

1. Утёкшая iOS-цепочка DarkSword крадёт криптокошельки — найдена третья сборка

Эксплойт-цепочка DarkSword для iOS 18.4–18.7 использует шесть уязвимостей (три zero-day) и после посещения сайта-приманки расшифровывает связку ключей прямо на устройстве, отправляя seed-фразы криптокошельков на сервер. iVerify описала вариант P7, а мы нашли третью сборку с новым командным сервером и приманкой — архив test.zip из tria.ge содержит полный кит от 29 сентября. По оценке, через партнёрские каналы доставки эксплойтов эта цепочка уже работает на ~17 000 доменах.

habr.com · #security #crypto #cve #exploit #ios

2. Byte Transformers обходят токенизированные модели на масштабировании — 3.4× больше принятых токенов

Исследователи показали, что плоские byte Transformer с token-superposition обучением и hash-эмбеддингами стабильно превосходят subword модели при росте числа параметров. Модели строят локальные текстовые абстракции без явной токенизации, а использование этих структур для спекулятивного декодирования даёт в 3.4 раза больше принятых токенов, чем в subword аналогах.

arxiv.org · #ai #llm #tokenization #transformers

4. SQLite 3.54 — на 4% быстрее, вырезана поддержка Windows XP и CE

В релизе SQLite 3.54 окончательно удалена поддержка Windows XP и Windows CE, за счёт использования Slim Reader/Write Locks производительность на современных Windows выросла. По собственным бенчмаркам на Linux x64 база быстрее на 4% относительно 3.53 и на 7.5% быстрее, чем год назад.

www.phoronix.com · #tool #database #embedded #sqlite

5. Python 3.15 — экспериментальный JIT быстрее на 7–12%, добавлены sentinel и frozendict

Python 3.15 включает JIT-компилятор, который на Linux x86-64 ускоряет выполнение на 7–8% в среднем, а на AArch64 macOS — на 11–12% относительно интерпретатора. Также появились sentinel-тип, frozendict, явные ленивые импорты для ускорения запуска, UTF-8 по умолчанию и включённые frame pointers для отладки.

www.phoronix.com · #tool #jit #performance #python

6. OpenAI выложила 722 математических препринта — решение 90 из 500 открытых проблем, quasi-RH и матричное умножение 2.25

Модель OpenAI решила 90 задач из топ-500 открытых проблем математики (Proof of Atlas), создав 722 рукописи в 372 семействах за среднее время 3 часа вычислений на одно решение. Среди результатов — квази-гипотеза Римана (zero-free strip), матричное умножение с показателем 2.25, новый алгоритм умножения целых чисел и результат по числу Пи. Левант назвал 6 октября 2026 «самым значимым моментом в истории математики».

thezvi.substack.com · #ai #math #openai

7. Украинские дроны вывели из строя AI-дата-центр «российского Google» — Сбера

Беспилотники Украины атаковали дата-центр, принадлежащий Сберу (часто называют «российским Google»), который использовался для AI-нагрузок. Кроме центра, пострадали сервисы: приложение для знакомств, агрегатор недвижимости, платформа самиздата и сайт футбольного клуба, сообщает Reuters.

arstechnica.com · #infra #ai #datacenter #war #yandex

8. Google Sashiko проверила 191 тыс. патчей ядра Linux — на 463 CVE ссылаются на AI-ревью

За год работы Sashiko (открытый AI-агент для ревью кода Linux на базе Gemini) обработал более 191 тысячи изменений из 99 рассылок, выполнив 19 млн автономных Git-запросов. На его отчёты ответили 1 100+ разработчиков, а в этом году 463 CVE ядра Linux содержат упоминание Sashiko; инженеры Google планируют режим локального ревью и саморевью (Sashiko for Sashiko).

www.phoronix.com · #ai #ai #cve #kernel #linux #security

9. Trump Mobile взломали, украли данные 3 615 клиентов — сенатор требует объяснений по отсутствию лицензии FCC

Сенатор Мэгги Хассан обнаружила, что Trump Mobile не получила разрешения FCC на международные звонки (Section 214) и не подала полный план по борьбе с робозвонками. Ранее хакеры похитили личные данные 3 615 клиентов, а компания заявила, что «у нас нет команды, чтобы с этим разбираться». Также вскрылась непрозрачная связь с оператором Liberty Mobile Wireless.

arstechnica.com · #security #cve #fcc #hack #politics

← К главной