CVE-2026-109518: из-за некорректной обработки файлов при HTTP-редиректе MITM-атакующий может подменить пакет после верификации и выполнить произвольный код от root. Исправлено в APT 3.0.4 для стабильного Debian trixie.
Система FlashProve генерирует криптографические доказательства для модели Llama 4 Maverick (400B MoE) со скоростью ~110 токенов/с на одном H100, размер доказательства ~19 МБ на 1024 токена. Это в 70-95x медленнее прямого инференса, но на порядки быстрее предыдущих открытых систем. Код и Lean-верификация опубликованы под Apache 2.0.
AMD прогнозирует Q4 2026 выручку ~$17 млрд, что превышает прогноз Intel ($15-16 млрд). Рекордный Q3: $13.4 млрд (+45% г/г) за счёт EPYC и Instinct, дата-центр вырос на 97%.
Исследователи Sekoia с moderate-to-high confidence связывают атаки с российской СВР. Использовались ранее пропатченные уязвимости iOS и Android, JavaScript на подставных сайтах (включая america250[.]holiday) воровал cookies, Wi-Fi-пароли и данные устройств.
4 ноября 2026 GitHub испытывал деградацию API, Git-операций, Issues и Pull Requests. Инцидент затронул также Actions. Сервис восстановлен, root cause analysis обещают позже.
После года экспериментов пакеты encoding/json/v2 и encoding/json/jsontext стали стабильны в Go 1.27. Исправлены проблемы: теперь отвергается невалидный UTF-8, дублирующиеся имена в объектах, nil-слайсы мапятся в пустой массив/объект, убрано case-insensitive unmarshaling по умолчанию.
Ядро 7.4 — крупнейший merge window в истории. Добавлена поддержка Steam Frame VR, AMD Zen 6, начальная поддержка Apple M4 и A18 Pro, Google Tensor G5, Nintendo Switch 2. AMDGPU HDMI 2.1 включён по умолчанию, улучшена производительность slab и workqueue.
Layer3Intel сообщает о детектировании резидентных прокси в сети Белого дома. Подробности не раскрыты, но инцидент набрал 819 очков на Hacker News и 260 комментариев.
OpenAI опубликовал пост «A thousand fewer paths to root» — вероятно, о сокращении векторов эскалации привилегий. Детали не раскрыты, но заголовок намекает на значительное уменьшение поверхности атаки.
В Security Analytics добавлена категория Personal Assistants — видно, какие агенты посещают сайт, сколько запросов, какие пути. Владельцы сайтов могут задавать политики Allow/Block для каждого агента отдельно. Также интеграция с Account Abuse Protection для отслеживания агентов по пользователям.
Исследователи Calif при помощи AI-инструментов превратили давний out-of-memory баг в RCE-эксплойт. Уязвимость угрожала сайтам на WordPress/Drupal, включая NASA, Wikipedia, Белый дом. Патч выпущен до того, как эксплойт попал к злоумышленникам.
Релиз Zig 0.17.1 состоялся. Подробности изменений не раскрыты — доступен только заголовок новости.
Q3 2026: выручка $13.4 млрд (+45% г/г), дата-центр $8.5 млрд (+97%), клиентский сегмент $2.95 млрд (+7%), гейминг $773 млн (-40%). Прогноз Q4 — $17 млрд, что может впервые превысить Intel.
Джек Линдси из Anthropic в 2025 году разработал тест на интроспекцию: усиливал паттерны активности нейронов (например, «мост Золотые Ворота») и проверял, заметит ли модель подмену. За год экспериментов часть результатов получила более простые объяснения, но дискуссия о способности LLM к интроспекции продолжается.