1. MacBook Pro получил сенсорный OLED и повод запастись салфетками

    Apple представила MacBook Pro с сенсорной двухслойной OLED-панелью PROLED XDR и M5 Pro или M5 Max. Касания пригодятся для работы с трёхмерными объектами и проверки мобильных приложений. На американской странице доступность указана с 6 ноября. У салфетки появился новый фронт работ

  2. DoorDash покупает Instacart за $17 млрд — впереди согласования

    DoorDash подписала соглашение о покупке Instacart с оценкой акционерного капитала около 17 млрд долларов. Бренд и приложение обещают сохранить, две подписки — объединить одной платой. Закрытие ждут в конце 2027-го или первой половине 2028-го: нужны одобрения акционеров и регуляторов

  3. Поиск принёс Alphabet меньше половины выручки, продолжая расти

    Доля поисковой рекламы в квартальной выручке Alphabet составила 49,7% — по подсчёту Company Atlas, впервые за период отдельного раскрытия. Доходы направления выросли на 12%, до $63,4 млрд, облака — на 103%, до $30,7 млрд. Старая касса работает, просто соседняя растёт быстрее

  4. Gemini 4 Carbon начнёт с киберзащиты; общего доступа пока нет

    Google анонсировала Gemini 4 Carbon для инженерных задач и поиска уязвимостей. Сначала модель обещают части специалистов по киберзащите, затем доверенным партнёрам; даты широкого запуска нет. Заявленные улучшения ещё предстоит сопоставить с повседневной работой

  5. Mistral открыла веса Large 4, но продажа доступа требует лицензии

    Веса Mistral Large 4 с триллионом параметров доступны для скачивания и локального запуска. После дообучения компания заявляет рост результата терминального теста с 28% до 41% при сокращении выходных токенов на 30%. Поставщикам модельных сервисов нужна отдельная коммерческая лицензия

  6. Dream: цепочка дыр в PHP и Linux привела к захвату 25 серверов

    По данным Dream, атакующий связал PHP2Shell с уязвимостью ядра Linux и захватил 25 серверов. Через межсетевой экран он добрался до внутреннего сервера управления организации, связанной с госструктурами США. Извлечение учётных данных подтверждено; полный масштаб проникновения неизвестен

  7. Утечка раскрыла контакты и доступы 41 тысячи работников ведомства США

    WIRED сообщает об утечке служебных контактов и сведений о группах доступа более 41 тысячи сотрудников и подрядчиков ведомства безопасности США. Такие данные помогают выдавать себя за работников и готовить атаки. Okta не обнаружила признаков взлома своих систем: источник утечки не установлен

  8. Терминал macOS всё ещё принимает опасные сертификаты eMudhra

    Safari уже блокирует скомпрометированные сертификаты eMudhra, а поставляемые Apple git, curl и python3 могут им доверять через отдельное хранилище. Dennis Jackson сообщает, что macOS 27.2 не устранила проблему и сбросила ручное исправление. Apple готовит обновление; служебный вход пока отстаёт от парадного

  9. AES-256 в MuPDF подвели ключи: хватило перебора 512 вариантов

    V12 описала ошибки генерации ключей в PDF-инструментах: в проверенном сценарии MuPDF документ удалось открыть без пароля перебором всего 512 вариантов. По данным исследователей, исправление есть в версии 1.28.5. Ранее распространённые файлы оно задним числом не защитит

  10. Alpine пересобрала GitLab: обновление оставило уязвимый Ruby

    После попытки атаки Alpine Linux пересобрала GitLab и сбросила пароли: обновление приложения оставило в собственном контейнере уязвимый Ruby. Успешный взлом не доказан, проверенные пакеты не подменены. Исправленный образ с прежним тегом нужно загрузить заново — номер версии здесь плохая гарантия

  11. Исследователь: служебное SMS способно оборвать звонок на Android

    Марк Блащик сообщил об ошибке обработки WAP Push: служебное SMS может оборвать звонок без действий владельца, а повторная доставка — вызвать длительный сбой. По его хронологии, Google не сочла это уязвимостью безопасности. Риск для актуальных прошивок и прохождение сообщения через сети операторов требуют проверки

  12. NVIDIA дала Nemotron 40 языков распознавания, но без прямого эфира

    Nemotron 3.5 Transcribe с открытыми весами объединяет расшифровку, перевод и определение говорящих. Распознавание поддерживает 40 языков, перевод — 31, разделение участников — 13. Предел записи — час и восемь человек; потокового режима нет. Для архивов встреч полезнее, чем для прямого эфира

Прочитать подробнее — все новости в ленте

Нашли неточность?

Сообщите редакции. Существенные исправления мы отмечаем в материале