📰 IT Дайджест

Выпуск от 09.11.2026

7 новостей

3. Угон любого автомобиля X по номеру через открытый admin tool

В admin tool (TEST HARNESS) connected car платформы найдены захардкоженные API-ключи. По номерному знаку можно получить VIN, subscriber GUID и email владельца. Через API можно добавить себя в учётную запись и удалённо разблокировать машину.

shubs.io · #security #automotive #cve #security

4. Goldman Sachs отключил трейдерам и банкирам Claude Code и GitHub Copilot

С октября 2026 Goldman Sachs разрешил Claude Code и GitHub Copilot только инженерам, забрав доступ у трейдеров и банкиров (ранее в апреле банк отключил Claude в Гонконге). Goldman — ведущий андеррайтер IPO Anthropic. Причина — риски безопасности: код не-инженеров не проходит ревью и может работать с клиентскими данными.

www.thestateofai.com · #drama #ai #enterprise #policy #security

5. systemd официально поддержал Rust, но только для отдельных компонентов

В systemd добавлена поддержка Rust для leaf-компонентов (отдельных бинарников), но не для общей библиотеки libsystemd-shared.so из-за проблем со стабильным ABI в Rust. Код на Rust будет использовать meson вместо cargo, не полагаться на стандартную библиотеку Rust и обрабатывать ошибки выделения памяти без паник. Проект также отказывается от внешних crate'ов до накопления опыта.

amutable.com · #infra #linux #rust #systemd

6. Вышли семь стабильных ядер Linux с исправлением трёх уязвимостей Xen

Greg Kroah-Hartman выпустил обновления ядер 7.3.3, 6.18.62, 6.12.116, 6.6.162, 6.1.192, 5.15.225 и 5.10.274. Они исправляют три use-after-free уязвимости в Xen. Две из них (CVE-2026-100080, CVE-2026-100082) позволяют вызвать отказ в обслуживании хоста и возможную утечку информации, третья (CVE-2026-100081) — ещё и повышение привилегий.

lwn.net · #security #cve #kernel #linux #xen

7. TLS Encrypted Client Hello (ECH) официально принят как RFC 9849

IETF опубликовал RFC 9849, стандартизирующий шифрование ClientHello в TLS. Chrome, Firefox, Edge и Brave включают ECH по умолчанию при использовании зашифрованного DNS, но Safari — нет, и реальное использование ECH составляет лишь 0.06% соединений. ECH ломает SNI-фильтрацию и перехват трафика.

habr.com · #infra #ech #networking #rfc #security #tls

← К главной