1. GitLab предупредил об уязвимости максимальной серьёзности для выполнения кода
GitLab сообщил о проблеме максимального уровня опасности, которая позволяет выполнить код. Детали не раскрыты: известно только то, что есть в заголовке.
Выпуск от 15.10.2026
2. OpenAI рассказывает про Amp для AI-агентов вне кода
OpenAI описывает Amp как систему для работы AI-агентов за пределами кода. В описании фигурируют GPT-6 Astra, Ultrafast, GPT-Live-1 и вход Sign in with ChatGPT.
3. Anthropic описала самовоспроизводящиеся ИИ-черви для IoT
Малые модели с агентским доступом к reverse shell и эксплойт-инструментам ищут цели, получают выполнение кода, поднимают inference и заражают новые хосты. Полный цикл пока не осилила ни одна лёгкая модель: Gemma4-26B-A4B на 15 Android TV-боксах выдавала 0,39 ток/с, а настройка занимала 71–150 часов; GLM-5.2 выглядит способным на это.
4. Книга о войне под водой: якоря и диверсанты рвут интернет-кабели
Элизабет Бро выпустила книгу «Undersea War» о растущих рисках для подводной инфраструктуры. Ежегодно рвётся 150–200 кабелей, около 60% — из-за рыбалки и судоходства, но подозрительные инциденты множатся: Eagle S в «рождественскую бойню» 2024 года протащил якорь 90 км, повредив четыре кабеля и Estlink 2. Упомянуты и дело Yi Peng 3, и осуждённый на Тайване капитан Hong Tai.
5. White Circle: DALL·E 3, Nano Banana 2 и GPT-Image-2 обходятся готовыми инструментами
White Circle обходила защиту от генерации обнажёнки обычными API-запросами и готовыми инструментами. Лучший результат — 13% подтверждённых откровенных изображений у DALL·E 3, менее 10% у Nano Banana 2 и около 3% у GPT-Image-2. По словам исследователей, новые ChatGPT Images 2.5 и Nano Banana 2.1 «значительно более пробиваемые».
6. Microsoft за один месяц закрыла рекордные 1400+ уязвимостей
В октябрьском наборе 1400+ уязвимостей, 78 из них critical, плюс один zero-day CVE-2026-96951 в Windows Shell. Ещё одна дыра в .NET Framework (CVE-2026-108398) была публично раскрыта до выхода патча. Tenable напоминает: Microsoft за год уже перевалила за 4000 CVE, а в KEV-каталоге CISA пока только 26 эксплуатируемых дыр.
7. Rustls 0.23.46: четыре security-фикса и 13 багов от OpenAI
В TLS-библиотеке на Rust закрыли четыре проблемы: Brotli-декомпрессия сертификатов может аллоцировать до 1 ГБ до аутентификации, debug-формат сессий светит мастер-секретами и PSK. OpenAI нашла и прислала 13 багов, включая два из четырёх security-фиксов.
8. В Болгарии сожгли 11 из 17 антенн Starlink; подозреваемые — с немецкими паспортами
9 октября у Софии подожгли 11 из 17 антенн Starlink; болгарская оппозиция утверждает, что они использовались в войне в Украине. Задержаны двое мужчин 20 и 21 года с немецкими паспортами, въехавшие из Греции. 23 сентября горел терминал Starlink под Варшавой — Польша подозревает российские спецслужбы.
9. Банки сбрасывают долги AI-дата-центров, которые сами недавно андеррайтили
JPMorgan, Morgan Stanley, SMBC и MUFG ищут risk transfer по кредитам на AI-инфраструктуру, упираясь во внутренние лимиты. $38 млрд строительного долга по проекту Oracle в Техасе и Висконсине не могут распределить больше шести месяцев, а пятилетние CDS Oracle достигли 151 б.п. — уровня 2009 года.
10. Trail of Bits: почти никто из пакетных менеджеров не проверяет целостность загрузок
Trail of Bits прогнала 25 пакетных менеджеров через смоделированный взломанный репозиторий. Только Go и vcpkg проверяли хэши по умолчанию, подписи по умолчанию — только Go, а часть систем не проверяет целостность даже при lockfile.
11. Великобритания заморозила активы Cryptomus/Heleket за отмывание денег для РФ
Санкции UK от 8 октября замораживают активы Cryptomus и Heleket, а также VexPay, TokenSpot и Tsunami Payments. Chainalysis говорит, что эти платформы получили больше нелегальных средств, чем миксеры, а TRM насчитала $7 млрд транзакций с 2022 года, включая CSAM и террористические сети.
12. Взлом контроллеров охлаждения в супермаркетах стоил сотни миллионов евро и вызвал пожары
Массовый взлом контроллеров охлаждения затронул супермаркеты в Испании, Португалии, Польше, Германии и Бельгии. Pen Test Partners указывает на отсутствие VPN и IP-allowlist, дефолтные пароли и устаревшие прошивки; Copeland признала уязвимость в снятых с производства контроллерах.
13. НАТО рассматривает переброску антидроновых средств в Чёрное море
Болгария, Румыния и Турция попросили НАТО укрепить Чёрное море, альянс рассматривает переброску средств против дронов. Из-за атак на суда часть украинского зерна уже перенаправляют по Дунаю или по суше, хотя на черноморский маршрут приходится более 90% зернового экспорта.
14. Amazon вынуждает продавцов держать высокие цены даже вне Amazon
Комиссии Amazon съедают почти половину каждой продажи, а Fair Pricing Policy запрещает продавать дешевле на других площадках — вплоть до бана за разницу в один цент. FTC и 17 штатов уже судятся с Amazon по этим практикам, разбирательство назначено на следующий год.
15. Лаборатория Бейкера спроектировала с помощью ИИ ферменты, режущие заданные белки
Исследователи из лаборатории Дэвида Бейкера взяли каталитические ядра цинковой и цистеиновой протеаз и заменили остальную часть белка. Полученные ферменты разрезают белки, связанные с неврологическими заболеваниями; без фермента пептидная связь стабильна в воде сотни лет.