Binance: путь к кошелькам начался с собеседования
По предварительному отчёту Binance, заражённое тестовое задание на рабочем компьютере открыло атакующим путь через внутренний ИИ-инструмент к системе кошельков. Инцидент затронул активы примерно на $6,34 млрд. Независимая проверка ещё впереди: разбору предстоит объяснить каждый пройденный рубеж защиты
Debian закрыла путь к правам root через загрузку APT
При загрузке по HTTP атакующий мог подменить пакет уже после проверки и выполнить код с правами суперпользователя. Ошибка связана с перенаправлениями и возобновлением загрузки. В стабильной ветке исправление вышло в APT 3.0.4: проверять нужно именно тот файл, который попадёт в установку
Атака на поставщика добралась до камер с кровью
На трёх объектах французской службы крови злоумышленники изменили настройки холодильников через атаку на поставщика оборудования. Сотрудники заметили отклонения и перенесли компоненты крови. По заявлению службы, потерь и последствий для пациентов нет. Здесь защиту завершили люди у холодильных камер
Ozon перенаправляет заказы после атаки на склад
После атаки на логистический центр в Адыгейске Ozon уберёт его товары из продажи и остановит приём новых партий. Оформленные заказы попробуют выполнить с других складов, остальные отменят. По предварительным данным компании, сотрудники не пострадали. Покупателям важен статус конкретной доставки
Обязательства по ИИ достигли $3,2 трлн — оценка Nikkei
По расчёту Nikkei, забалансовые обязательства пяти американских техногигантов, связанные с ИИ, выросли на 90% за полгода. Около 60% приходятся на будущие закупки, 40% — на ещё не начавшуюся аренду. Это обещанные платежи; без сроков и условий расторжения договоров оценка риска остаётся неполной
Дата-центрам ограничили стройку в девяти штатах США
Более 30 муниципалитетов поддержали моратории, запреты и другие ограничения для дата-центров. По данным Semafor, местное сопротивление уже учитывают как кредитный риск. Переименование объекта в «вычислительный кампус» не отвечает на вопросы о расходах на сети, налогах и постоянных рабочих местах
GitHub устранила часть сбоев, автоматизация под вопросом
Перебои затронули код, задачи, запросы на слияние, API и автоматизацию. В 14:30 мск GitHub сообщила об устранении неполадок в первых четырёх направлениях и продолжила наблюдение. Автоматизацию отдельно не упомянули, причину не раскрыли. Прежде чем менять исправные ключи, полезно проверить статус платформы
Контракты помешали проекту C++26 набрать голоса ISO
По сообщению члена комитета Андреаса Фертига, проект C++26 не набрал двух третей голосов национальных органов ISO: часть считает контракты неготовыми. Голосование завершилось 23 октября, следующий поиск согласия намечен на 16 ноября. Год в названии стандарта ещё не заменяет договорённость о его составе
Google отдаст школам разрешение на поиск для учеников
Google анонсировала отключение поиска и ряда ИИ-сервисов по умолчанию для ученических аккаунтов: доступ должна явно разрешить школа. Сроки перехода пока не названы. Можно ли сохранить поиск без генеративных ответов, не разъяснено — для школьного администратора это существенная настройка
ByteDance показала экономию USDB на хранении данных
ByteDance раскрыла устройство общего хранилища историй действий для обучения моделей и выдачи рекомендаций. По расчётам авторов, затраты на инфраструктуру снизились на 42,1%, средняя задержка записи — на 85,8%. Система работает с 2024 года; опубликованы подробности, а экономия относится к условиям самой компании
Safari 27.3 beta перекрашивает светлые сайты в тёмные
Адаптивный тёмный режим Safari по выбору пользователя меняет цвета страниц без собственной тёмной темы, сохраняя большинство изображений. Предусмотренный для сайтов запрет на перекраску в первой бете ещё не работает. Автоматика даёт удобный выключатель, но читаемость кнопок всё равно придётся проверять
Бронь Flipper One за $20 не закрепляет цену компьютера
Flipper Devices продаёт купон перед кампанией Kickstarter: $20 за бронь и отдельно $379 за устройство, без доставки и сборов. Цена и характеристики ещё могут измениться, производство зависит от успеха кампании. Для карманного Linux-компьютера уже можно искать задачу; саму покупку пока сопровождает набор условий
Прочитать подробнее — все новости в ленте
Сообщите редакции. Существенные исправления мы отмечаем в материале