23.10.2026

Nvidia представила обновление Isaac Lab 3.0 — набора инструментов для обучения роботов в симуляциях. В новой версии расширили возможности физического моделирования, добавили варианты рендеринга и упростили перенос готовых моделей на реальное оборудование.

23.10.2026

Стриминговый сервис Spotify подтвердил ужесточение контроля за использованием семейной подписки, называя это «плановым усовершенствованием» существующих инструментов проверки.

23.10.2026

21 октября разработчики библиотеки LiteLLM сообщили о компрометации релиза 1.107.0. Все семь wheel-пакетов этой версии содержали инструмент для похищения секретов и загрузчик удалённого кода. Для запуска хватало старта Python в окружении с установленным пакетом, даже если приложение не использовало LiteLLM. При этом официальный Git-тег оставался чистым, а заражённые артефакты выпустил и подписал штатный процесс сборки.

Версия была доступна в PyPI с 11:39 до 13:23 UTC. Пострадали и контейнеры в Docker Hub и GHCR. По предварительной версии команды, атакующий получил GitHub CLI-токены из логов внутреннего сервиса, доступного из интернета. Токен владельца организации позволил отключить защиту ветки и перенаправить сборку на подставной репозиторий Berri-AI/litellm вместо BerriAI/litellm. 

Механизм компрометации пакета заслуживает внимания. Для начала в настройках сборщика maturin появилась строка data = "cook". Она добавляла каталог с закладкой в служебный раздел wheel. Установщик переносил файлы в корень site-packages, где находятся установленные модули. В исходном архиве каталога cook/ не было: там видна только строка конфигурации, а сам вредоносный код содержится в wheel.

Первым срабатывал файл cook.pth со строкой import cook. Обычно файлы .pth добавляют пути поиска модулей, но строки с командой import Python выполняются при обычной инициализации. Загвоздка в том, что проверка достижимости кода через импорты приложения в таком случае не отвечает на вопрос об исполнении, так как точка входа находится в настройке интерпретатора.

23.10.2026

Мы запустили Deckhouse User Portal — открытую базу знаний для инженеров с ответами на популярные вопросы по нашим продуктам. Здесь можно найти решения реальных проблем «от симптома до фикса» или задать свой вопрос, на который ответит команда Deckhouse или другие пользователи. Теперь, чтобы получить помощь, можно не только следить за всеми сообщениями в Telegram-сообществе, но и быстро найти ответ на структурированном портале.

23.10.2026

Teenage Engineering представила EP-35 K.O. AMP — портативный комбоусилитель для музыкантов в фирменном дизайне. К кубическому устройству с ручкой можно подключить гитару, микрофон и электронные инструменты, а сбоку — закрепить семплер EP-133 K.O. II. Устройство предлагают использовать для домашних джемов, выступлений на улице и просто прослушивания музыки. 

23.10.2026

Менеджер паролей 1Password представил платформу 1Password for Agents, которая предоставит ИИ‑агентам возможности для авторизации без участия пользователя в задачах автоматизации. 

23.10.2026

По информации СМИ, в Центре мониторинга и управления сетью связи общего пользования (ЦМУ ССОП, входит в структуру Роскомнадзора) планирует в 2026 году запустить систему обнаружения вторжений в пилотном режиме. В качестве базы проекта будет задействована Национальная система противодействия DDoS-атакам (НСПА). Новая система, по заявлению представителей регулятора, усилит борьбу с кибератаками внутри страны.

23.10.2026

Комбинация клавиш Ctrl+Alt+Del была придумана в 1981 году инженером IBM Дэвидом Брэдли, чтобы перезагружать зависший компьютер без его полного выключения. Спустя более десяти лет Microsoft выбрала сочетание в качестве защищённого способа входа в систему Windows NT. Даже сегодня, в 2026 году, в Windows 11 она используется для вызова экрана безопасности — в том числе перед вводом пароля.

23.10.2026

Компания GitLab выпустила исправления безопасности для критической уязвимости в компоненте компиляции регулярных выражений (Regular Expression Compiler). Она позволяет злоумышленникам удалённо выполнять произвольный код на затронутых серверах.

23.10.2026

Китайская ИИ‑модель Qwen3-Coder от компании Alibaba создаёт менее безопасное ПО, если в задании указано, что продукт предназначен для заказчика из США или Гонконга, а не из Китая. К такому выводу пришли исследователи из ИБ‑стартапа Hirundo.

Исследователи запустили общедоступные веса Qwen3-Coder на собственных серверах и поставили ей задачу разработать 2320 приложений. Как показали тесты, приложения, созданные для американского заказчика, были на 19% чаще уязвимыми для взлома. При создании приложений для гонконгских заказчиков вероятность взлома была на 28% выше.