Apple уведомили о проблеме 17 октября, но на 28 октября git, curl и python3 в macOS всё ещё доверяют скомпрометированным корням eMudhra. macOS 27.2 от 26 октября не чинит проблему и откатывает ручной workaround, так что перехват HTTPS может подменить код при git clone/pull и увести GitHub-токены. Пока Apple раскачивается, десятки волонтёрских проектов уже выпустили фиксы.
Carbon занял первое место в Artificial Analysis Intelligence Index v5.0 с результатом 59 и показал 88,2% на SEC-bench Pro, 54,8% на ExploitGym и 71,0% на CWE-bench. Команда Chrome сообщила, что Carbon генерировала качественные патчи более чем в 10 раз лучше, чем большая frontier-модель другой лаборатории. Цена — $2/$10 за миллион входных/выходных токенов, кэшированные входные токены со скидкой 95%, но сперва доступ дадут только киберзащитникам через Fairwind Program.
В MuPDF до 1.28.5 drand48 сеется временем в секундах, а из-за константы 0x330e в младших битах итоговый AES-256-ключ зависит от девяти бит таймстампа: разница в 512 секунд даёт один и тот же поток байтов. Foxit PDF Reader 2026.1.3.36551 делает ключ как SHA-256(time || 32 нулевых байта || "there"). Перебор 512 ключей на чистом Python занимает около 11 мс и открывает PDF без пароля.
Orange Tsai из DEVCORE собрал sandbox escape для Microsoft Edge без memory corruption и без ИИ; ZDI засчитал четыре логические баги, а всего в цепочке пять багов и две функции Windows. На Pwn2Own Berlin 2026 это принесло $175 000 и 17,5 балла Master of Pwn, позже цепочку наградили Epic Achievement на Pwnie Awards.
iMac получил два варианта M6: 10-ядерный CPU/GPU с двумя Thunderbolt (до 24 ГБ ОЗУ и 1 ТБ) и 12-ядерный с четырьмя Thunderbolt (до 32 ГБ ОЗУ и 2 ТБ). В 14-дюймовом MacBook Pro — только 12-ядерный M6, максимум 32 ГБ ОЗУ и 4 ТБ. От M4 Apple обещает до +40% к CPU, до 2x к графике и почти 5x к on-device AI.
Hob запускает открытые модели вроде Gemma и gpt-oss локально на Mac, Windows и Linux, работает офлайн и сам подбирает модель под железо. Ассистент от Frigade читает документы, заполняет PDF и поддерживает MCP, а код лежит на GitHub под MIT. Это такая приватная замена Claude Cowork и ChatGPT, только без облака.