Новый механизм позволяет заменить хеш-коммиты на теги vX.Y.Z, а lock-файл фиксирует соответствие тега и SHA. Утилита gh actions-lock генерирует файл .github/workflows/actions.lock, Renovate и Dependabot уже поддерживают его.
Пакет microcode-20261110 исправляет функциональные ошибки (не security) в процессорах Core Gen 13 и новее, а также Xeon Sapphire Rapids и новее. Panther Lake получил фиксы счётчиков производительности.
За четыре недели AlphaProof Code математически доказал корректность криптографических гарантий Signal. Новых уязвимостей не нашли, но инструмент нашёл старые баги в предыдущих версиях.
Новая версия VLA-модели на 30-100% успешнее предыдущей и на 20-30% быстрее. Роботы Apollo 2 с Gemini Robotics 2.5 достигли 96% успеха на сортировке запчастей в Mercedes-Benz. DeepMind также выпустила открытый бенчмарк безопасности ASIMOV-jailbreak.
Исследователи объявили о «критической уязвимости» Terminal2Shell: любой терминал при запуске немедленно даёт shell. Затрагивает 2+ миллиарда устройств, патча нет. Вендоры ответили: «Это и есть терминал». Рекомендуется не открывать терминалы и печатать медленнее.
NIST выпустил SP 2400-102 E2026, где систематизирует атаки на агентные ИИ-системы: от инъекций в промпт до отравления памяти и компрометации инструментов. Рассматриваются методы защиты на уровне модели и системы, включая изоляцию выполнения. Комментарии принимаются до 18 декабря 2026.
Новая ОС от Poettering, Vogt и Rocha использует образы, подписанные Verity, и запрещает shell, SSH, Python и Perl на узлах. В комментариях обсуждают, что такой подход затрудняет отладку и откат обновлений на медленных нодах.
С 5 ноября 2026 Outlook.com, Hotmail, Live и MSN начали отклонять часть писем с доменов без DMARC-записи. Ошибка 550 5.7.1 приходит непостоянно, Microsoft ничего не анонсировал. Решение — TXT-запись _dmarc с v=DMARC1; p=none.
В admin tool (TEST HARNESS) connected car платформы найдены захардкоженные API-ключи. По номерному знаку можно получить VIN, subscriber GUID и email владельца. Через API можно добавить себя в учётную запись и удалённо разблокировать машину.
С октября 2026 Goldman Sachs разрешил Claude Code и GitHub Copilot только инженерам, забрав доступ у трейдеров и банкиров (ранее в апреле банк отключил Claude в Гонконге). Goldman — ведущий андеррайтер IPO Anthropic. Причина — риски безопасности: код не-инженеров не проходит ревью и может работать с клиентскими данными.
IETF опубликовал RFC 9849, стандартизирующий шифрование ClientHello в TLS. Chrome, Firefox, Edge и Brave включают ECH по умолчанию при использовании зашифрованного DNS, но Safari — нет, и реальное использование ECH составляет лишь 0.06% соединений. ECH ломает SNI-фильтрацию и перехват трафика.
В новую версию Azure Linux вошло более 470 CVE-фиксов, включая hardening сертификатов из-за инцидента eMudhra и исправления ядра Linux. Релиз также включает новые Dockerfile, патч OpenVMM для confidential support.
OpenAI заключила партнерство с Hacktron для тестирования безопасности, включая проверку соединений со сторонними сервисами. Цель — укрепить защиту и находить баги. Подробности сотрудничества не разглашаются.
Сотрудники Белого дома используют устройства с установленными резидентными прокси. Сервис Infatica, основанный россиянином Владимиром Фоменко (владелец King Servers, замешанной во взломе выборов 2016), продаёт трафик из сети AS2650. За месяц зафиксировано 236 выходов через прокси с адресов Белого дома.
Cloudflare предлагает новые механизмы для взаимодействия сайтов с AI-агентами. Трафик агентов (Muse, dots) скоро может превысить человеческий. Сайты теряют информацию о пользователе, нужны Identity, Reputation и Accountability для агентов и их операторов.
Хабр подробно разобрал цепочку: в 2012 musl начал возвращать '*' вместо NULL, в 2016 OpenSSH подменил соль для защиты от timing attack. В итоге ошибка вычисления пароля стала валидным ответом. OpenSSH 10.6p2 закрыл дыру.
Представлена новая модель кибербезопасности. GPT-6 Cyber обучена находить эксплуатируемые уязвимости и генерировать патчи, оставаясь в заданных рамках. Детали бенчмарков пока не раскрыты.
Исследователь обнаружил, что при рефакторинге на Go в 2021 забыли проверять флаг закрытия регистрации. Достаточно POST-запроса с CSRF-токеном с /login. Уязвимость затрагивала версии с 0.56.11 по 0.88.9.
Библиотека сжатия Zlib обновилась до версии 1.4. Исправлены buffer overflows, чтение за пределами буфера и проблемы в minizip. Также обновлена поддержка CMake и Android.
OpenAI опубликовал пост «A thousand fewer paths to root» — вероятно, о сокращении векторов эскалации привилегий. Детали не раскрыты, но заголовок намекает на значительное уменьшение поверхности атаки.
В Security Analytics добавлена категория Personal Assistants — видно, какие агенты посещают сайт, сколько запросов, какие пути. Владельцы сайтов могут задавать политики Allow/Block для каждого агента отдельно. Также интеграция с Account Abuse Protection для отслеживания агентов по пользователям.
Исследователи Calif при помощи AI-инструментов превратили давний out-of-memory баг в RCE-эксплойт. Уязвимость угрожала сайтам на WordPress/Drupal, включая NASA, Wikipedia, Белый дом. Патч выпущен до того, как эксплойт попал к злоумышленникам.
В issue описан Mac с Postman 12.33.4: лог фиксирует auto-existing-upgrade и установку claude-code:installed, codex:installed. В ~/.codex/config.toml появились marketplace postman и hook SessionStart, который велит агенту загружать postman:api-engineer перед любой нетривиальной API-задачей; установщик также пытается сам подтвердить hook через config/batchWrite. Удалённый MCP на mcp.postman.com/mcp не поднялся с ошибкой Auth required, а в Claude Code включился postman@claude-plugins-official 2.0.1.
На Linux Plumbers Conference 2026 инженеры Amazon Dylan Johnson и Justinien Bouron рассказали, как AWS держит ядро Linux защищённым в условиях потока CVE. В доступном фрагменте нет конкретных цифр, сроков или предложенных решений — только постановка проблемы.
По заголовку, фоновый шум позволяет вычислить точное местоположение. Кто проводил исследование, какие устройства и какой метод использовались, в материале не раскрыто.
Google и отраслевые партнёры снесли бэкдор XCPE, который загнал в ботнет более 1,3 млн ТВ-приставок. GTIG с высокой уверенностью связывает разработку и эксплуатацию с Videostrong Technology: доступ продавали криминальным партнёрам, а на устройства грузили модули для рекламного фрода и residential proxy. LWN отмечает высокую нагрузку от скраперов и скрыл комментарии для анонимов.
Google с партнёрами отключил управляющие домены и серверы XCPE — ботнета из более чем 1,3 млн Android TV-приставок. GTIG возложила ответственность на китайского производителя Videostrong: прошивка сдавала устройство в residential proxy, крутила рекламный фрод и могла догружать чужой код; по оценке участников, отсечение может лишить ботнет доступа ещё к 10 млн систем. В отчёте также названы AppSalt/Honeygain, NetNut и другие прокси-провайдеры, а среди заражённых устройств были telehealth-гаджеты, караоке-машины и цифровые вывески.
Автор развернул временную защиту от CVE-2026-98432 на 26 серверах: nftables-правило отбрасывает IPv4 TCP-пакеты с IP-options (ip hdrlength > 5), как предлагает Red Hat. Перед применением ставится systemd-таймер на пять минут, который удалит таблицу inet cve_2026_98432, если доступ или сервисы отвалятся. Фильтр не заменяет патч ядра: после проверки SSH и прикладного трафика правило нужно добавить в загрузку и повторить на остальных узлах.
ИИ-агент с time-travel debugging разобрал USB-накопитель YutianDun от SecZure и нашёл два скрытых аккаунта — Buffer с паролем 123456 и System с SECZURE.COM; любой из них расшифровывал файлы без пароля администратора. В криптосхеме ключ AES выводится через MD5/HMAC-MD5 из identifier, а не через медленный KDF, но главная проблема — фиксированные пароли в закрытом продукте. В трёх других средствах защиты USB ключ вообще не зависел от пароля пользователя и доставался из программы или файлов на носителе; в одном случае ИИ повторил ручное исследование за семь минут.
Группа Hacktron получила RCE на бэкенде GNU Savannah через email-адрес. Оттуда они могли пушить код от имени мейнтейнера Bash. К счастью, это были белые хакеры, но уязвимость реальна.
Разработчик написал mcp-linter — утилиту для статического анализа MCP-серверов. Она проверяет 34 правила, включая загрязнение stdout, отсутствие аннотаций безопасности и инъекции промптов. Прогнали по официальным серверам Anthropic — нашли проблемы.
Anthropic обнаружила use-after-free в multipath TCP, позволяющий удалённо выполнить код через отправку повторного SYN-пакета. Уязвимость затрагивает все системы с multipath TCP, включая программы на Go (используют по умолчанию). Патч выпущен, рекомендуется срочное обновление ядра.
Northflank подтвердил взлом: злоумышленники получили доступ к AI API-ключам пользователей. Компания рекомендует считать все переменные окружения скомпрометированными и немедленно их заменить. Инцидент связан с волной атак на AI-провайдеров, описанной в отчёте Wiz «Black October».
Автор анализирует последствия утечек open-weight моделей (GLM-5.3, Claude Mythos) на фоне «Чёрного октября» — волны критических уязвимостей (PHP2Shell, GitLab). Он приходит к выводу, что паника вокруг открытых моделей была преувеличена: они не вызвали коллапса инфраструктуры, хотя число инцидентов растёт. Автор признаёт, что его уверенность пошатнулась.
В Q3 Cloudflare отразила 18.2 млн сетевых DDoS-атак. Короткие всплески (<10 мин, <1 Гбит/с) выросли на 208%, а гипер-объёмные (>1 Тбит/с) упали на 69% после разгрома ботнетов Aisuru и Mossad. CLDAP-атаки рухнули на 99.5%, уступив место DNS-амплификации (+215%).
Apple уведомили о проблеме 17 октября, но на 28 октября git, curl и python3 в macOS всё ещё доверяют скомпрометированным корням eMudhra. macOS 27.2 от 26 октября не чинит проблему и откатывает ручной workaround, так что перехват HTTPS может подменить код при git clone/pull и увести GitHub-токены. Пока Apple раскачивается, десятки волонтёрских проектов уже выпустили фиксы.
Orange Tsai из DEVCORE собрал sandbox escape для Microsoft Edge без memory corruption и без ИИ; ZDI засчитал четыре логические баги, а всего в цепочке пять багов и две функции Windows. На Pwn2Own Berlin 2026 это принесло $175 000 и 17,5 балла Master of Pwn, позже цепочку наградили Epic Achievement на Pwnie Awards.
Tailscale подтвердила, что большинство найденных проблем в SSH — повышение привилегий: уже авторизованный пользователь может выйти за пределы прав своего локального аккаунта. Отключать SSH целиком не рекомендуют, но советуют выставить TS_SSH_DISABLE_FORWARDING=1 и пересмотреть политики доступа. Исправленный клиент обещают к концу вторника 27 октября, затем выйдут адвизори и технический разбор.
17 октября Mozilla добавила в OneCRL восемь промежуточных сертификатов eMudhra, а 19 октября Go выкатила 1.27.3 и 1.26.10 по новому URGENT-треку. Приватные ключи P-384 восстановимы за доли секунды, так что Go зашила блокировку интермедиатов прямо в рантайм — на Linux обновление ca-certificates не спасает. Следов эксплуатации не нашли, но пересобирать нужно все TLS-бинарники, включая gRPC и драйверы БД.
17 октября Mozilla добавила восемь промежуточных сертификатов eMudhra (шесть для TLS и два для code signing) в OneCRL — их приватные ключи восстанавливались за микросекунды. Go Security за 7,5 часов (11:45–19:13) выпустила патч в версиях 1.27.3 и 1.26.10, блокирующий сертификаты, цепочки к скомпрометированным промежуточным; это первый релиз по URGENT-треку. На Linux у Go собственный TLS-верификатор, поэтому экстренный фикс был нужен и там, а не только на Windows и macOS.
В репозитории llama.cpp появилось предупреждение о критической уязвимости с идентификатором CVE-2026-116096. Никаких технических деталей, вектора атаки или затронутых версий авторы не опубликовали.
21 октября вышли исправления PHP для веток 8.2–8.5. Анализ 10 000 топ-сайтов рунета показал: 60% работают на PHP, но только 21,9% из тех, кто отдаёт версию, показывают исправленный номер. Хостинги (CloudLinux, Ubuntu) часто латают сборки под старым номером, поэтому по версии на сайте нельзя определить, обновлён ли он. Две трети сайтов сидят на ветках без официальной поддержки — например, PHP 5, который не обновляли с 2018 года.
Исследователь обнаружил, что множество правительственных доменов Индии (AIIMS, министерства, энергетические компании) до сих пор обслуживают отозванные сертификаты от центра eMudhra. Часть сайтов уже исправила проблему (даты фикса — октябрь 2026), но многие значатся как «Revoked» без обновления. Сертификаты выпущены через G1 DV/OV G2A-1 и G1 SSL CA.
Автор выложил сайт, предлагающий взломать его и украсть биткоин, используя реальную RCE-уязвимость в PHP, которую он недавно исследовал. Пока неизвестно, удалось ли кому-то успешно применить эксплойт. Детали уязвимости не раскрыты.
OpenAI рассказала об усилении изоляции: офлайн-среды для обучения и оценки, red-teaming с высокими вычислительными мощностями. Подробности реализации не раскрываются.
Из-за критических уязвимостей в PHP автор срочно обновил около 100 сайтов до 8.5.12. 32 проекта использовали устаревшие mysql_* функции, удалённые в PHP 7.0. Вместо переписывания кода (в одном проекте 400+ вызовов mysql_query) он написал прослойку mysql-tablet.php, эмулирующую старое API, что позволило запустить legacy-код на новой версии без изменений.
Автор объявил о взломе iPhone, которого добивался. Подробности атаки, уязвимости и метода не раскрыты — пост содержит только заголовок.
Релиз OpenSSL 4.1.0: поддержка DTLS 1.3 (RFC 9147), RFC 8701 GREASE, AVX-512-оптимизированные SHAKE x4 для ML-DSA и AES-CBC. Дропнуты цели под Windows on Itanium и Windows CE; появилась начальная поддержка архитектуры «Эльбрус» (e2k).
Центр сертификации eMudhra объявил о выходе из TLS-бизнеса после скандала: восемь выпущенных промежуточных сертификатов имели ключи размером от 3 до 8 бит (NIST P-384 требует 384 бит). Приватный ключ одного сертификата был равен 4.
Автор Tell HN признаёт, что своей публикацией случайно сорвал координированное раскрытие двух PHP RCE — CVE-2026-109618 и CVE-2026-109619. Он пишет, что не хотел побочных эффектов и берёт ответственность на себя, а последствия уже прилетели в расписание disclosure и в чужую рабочую нагрузку.