Выпуск от 21.10.2026
10 новостей
Скомпрометированы приватные ключи восьми промежуточных сертификатов eMudhra. Цепочки доверия идут от Mozilla, Microsoft, Apple и Chrome. Уже вышли обновлённые ca-certificates: uv 0.13.4, pip 26.2.2, certifi 2026.10.19.
simonwillison.net · #security #ca #infrastructure #security #tls
Масштабный сбой в Google Cloud затронул HSBC, Revolut, Bank of Scotland, Lloyds, Equifax и практически все банковские операции в Европе. На Hacker News тема набрала 357 очков и 180 комментариев.
www.neowin.net · #infra #cloud #google #outage
Команда безопасности PHP предупредила о высокорисковом обновлении, запланированном на 14:00 UTC 21 октября. Всем, кто держит PHP-сайты, настоятельно рекомендуют подготовиться к апгрейду.
lwn.net · #security #cve #php #security
ByteDance, Alibaba и Tencent суммарно разместили заказы на чипы Nvidia более чем на $35 миллиардов. Детали сделки и сроки поставок не раскрываются.
www.reddit.com · #hardware #chips #market #nvidia
DeepSeek выпустил V4.1 Flash (552B-A16B, MIT-лицензия) и открыл свой инференс-стек DeepInfer, который, по оценкам, даёт до 90% валовой маржи. DHS ввёл ограничения на использование DeepSeek в федеральных закупках, MOFCOM предлагает регулировать открытые модели. Xiaomi выпустила MiMo-V2.6-Pro-RL, Nvidia — Nemotron 3.5 Super VL.
www.interconnects.ai · #ai #deepseek #llm #regulation
Mistral представил Voxtral 3 — семейство моделей STT/TTS и SDK для голосовых агентов. Модель Voxtral Small Transcribe 3 превосходит Whisper и Gemini 3.5 по точности транскрибации и диаризации. Поддержка 50+ языков, Pro Voice адаптация по 30 минутам аудио, развёртывание на своей инфраструктуре.
mistral.ai · #ai #llm #mistral
С 9 сентября по 7 октября злоумышленники использовали украденные credentials для доступа к внутренним системам PingCAP. Скомпрометированы имена, email, контракты, биллинг, зашифрованные API-ключи TiDB Cloud. PingCAP заявляет, что данные в TiDB не затронуты, но расследование продолжается.
www.pingcap.com · #security #breach #cloud #security
После отчёта о компрометации восьми промежуточных сертификатов eMudhra Mozilla за 3 часа распространила блокировку через OneCRL. Выпущены Firefox 158.0.1, ESR 115.43.1 и 153.5.1, а также NSS 3.131.1 для защиты остальных приложений.
blog.mozilla.org · #security #emudhra #firefox #tls
Исследователи Claroc обнаружили, что ссылки на беседы в Muse легко перечисляются через пассивный DNS. Всего одним запросом они нашли 6800 ссылок, среди которых — данные о зарплатах, кредитных заявках, внутренние отчёты и календари сотрудников. Meta приостановила функцию шаринга.
arstechnica.com · #security #breach #meta #privacy
Verizon объявил тариф $10 в месяц за функцию iPhone Handoff, позволяющую использовать один номер на двух совместимых iPhone (например, Duo и 18 Pro). Также анонсирован складной iPhone Duo с 7.6-дюймовым дисплеем и eSIM.
www.verizon.com · #drama #apple #pricing #telecom #verizon