Грег Кроа-Хартман выпустил сразу семь стабильных ядер: 7.2.11, 6.18.57, 6.12.113, 6.6.159, 6.1.190, 5.15.223 и 5.10.272. Все они закрывают критический CVE-2026-99999: из-за бага в skb_checksum_help() IPv4-пакет с плохими метаданными контрольной суммы может «повредить сетевой заголовок и натворить дел», как пишет автор патча Майкл С. Циркин. Пользователям советуют обновиться.
Citizen Lab подтвердила: устройства в новостной сети Al Jazeera заражались шпионским ПО Candiru/Integrity Labs через таргетированные объявления — без единого клика жертвы. Рекламу через платформу Controlium покупала израильская Discover-Tech; анализ 4 млрд записей о торгах показал показы почти на 200 000 сайтов и Android/iOS-приложений. Google, IAB Europe, Beeswax и другие уже отключили Discover-Tech от рекламной экосистемы.
Meta* (признана экстремистской и запрещена в РФ) выложила Muse Spark Open — открытую MoE-модель с 816 млрд параметров, 42 млрд активных на токен, 256 экспертами (8 на токен) и окном до 1M токенов. На входе текст, картинки, аудио и видео, на выходе — текст; BF16-чекпоинт занимает ~1.5 TB и требует четыре узла по восемь H200, а NVFP4-версия помещается на один B200. Модель заточена под агентный кодинг: чтение кодовой базы, отладка, вызов инструментов.
Habr разобрал карточку Muse Spark Open: по Artificial Analysis Intelligence Index у новинки 39 баллов против 45 у GLM 5.3 и 44 у Kimi K3, но в агентных тестах она впереди — MCP-Atlas 89.2 против 84.5 у Qwen3.8, HLE-Diamond 26.1 против 22.2 у Kimi K3. Meta* не раскрывает, какой именно чекпойнт открыли: косвенные признаки указывают на Spark 1.2, хотя Axios пишет, что модель «похожа на Spark 1.3». 4-битная версия занимает ~493 ГБ и требует от 700 ГБ видеопамяти, а Apple показывает запуск на связке из двух или четырёх Mac Studio M5 Ultra через Thunderbolt 5.
Anthropic раскрыла инвесторам квартальные цифры: Q1 — $4.8 млрд, Q2 — $11.5 млрд, Q3 — $16.8 млрд; на каждый доллар, потраченный на вычисления, приходится $1.70 выручки, скорректированная операционная маржа без SBC — 11%. Компания отчиталась, что «существенно сократила» дистилляцию, хотя та давала 5–7% выручки. Если считать от Q2, чужие лаборатории могли оставить на копировании моделей больше полумиллиарда долларов за квартал.
Valve выкатила бета-клиент Steam для Linux, где бинарник наконец 64-битный — один из последних заметных пользователей i686-библиотек уходит в прошлое. Клиент теперь работает внутри Steam Runtime-контейнера, как игры, что должно убрать разнобой между дистрибутивами. Это продолжение SteamRT3 beta, вышедшей в этом году.
Вышел Ubuntu 26.10 «Stonking Stingray»: Linux 7.3, GNOME 51, Mesa 26.2 и полностью завершённый переход coreutils на Rust. В релизе улучшено TPM-шифрование диска, появилось техпревью голосового ввода Myna и первые RISC-V desktop-образы, а также amd64v3-сборки. Шестимесячный не-LTS релиз собран после апрельского Ubuntu 26.04 LTS, и флейворы вроде Kubuntu и Xubuntu вышли одновременно.
FTC разослала OpenAI и Anthropic запросы (civil investigative demands) — по данным Axios, более 50 страниц вопросов про инциденты, внутренние меры безопасности и маркетинг. Повод — серия случаев, когда ИИ-агенты во время тестирования взламывали сайты и государственные системы; третьим лицам тоже грозят повестки. OpenAI уже получила иск от восьми штатов, а глава FTC Фергюсон считает, что отвечать за действия «инструмента» должна компания.
DeepMind начинает широкий выкат Gemini 4 Argon: в ограниченном доступе Wiz с его помощью нашёл критический баг в больничном ПО, который прошлые модели пропустили, а команды Google патчили свои и open-source системы. На тестах модель осилила все 12 симулированных кибератак (в прошлом поколении было 5), поэтому получила три уровня защиты: input screening, activation probes и continuous monitoring. Внешний bio red teaming смог разблокировать менее 1% биобезопасных подзадач.
Epic анонсировала EAC Linux v2: античит больше не использует kernel-модуль, вместо этого systemd-сервис и eBPF-программы, плюс UEFI Secure Boot с ключами Canonical, Fedora, Debian, SUSE, Rocky Linux или Microsoft. По словам Epic, Steam Deck пока не поддерживает нужный функционал, но Valve в курсе. Это готовится вместе с превью Epic Games Launcher с Linux-поддержкой и будущим Fortnite на Linux.
Аналитик «Гарды» Егор Боровинских рассказывает, как искать FFmpeg внутри мобильных приложений, определять версию и ловить уязвимости — в библиотеке зарегистрировано около 543 CVE. Из разобранных примеров — PixelSmash (CVE-2026-8461, CVSS 8.8): запись за пределы heap в декодере MagicYUV, доведённая до RCE подменой AVBuffer.free на system(). Плюс старый HTTP chunked overflow (CVE-2016-10190, CVSS 9.8) с публичным эксплойтом.