03.11.2026

По информации иностранных СМИ, правительство США запретило гражданским ведомствам использовать программное обеспечение компании Acronis из‑за опасения связей с Россией. Например, согласно приказу Министерства внутренней безопасности (DHS) США, чиновники должны полностью удалить ПО для резервного копирования и другие продукты компании до 27 января 2027 года.

03.11.2026

ИИ обещает ускорять разработку, находить уязвимости и экономить время команд. А потом появляются промпт-инъекции, небезопасные агенты и вопросы, на которые никто не хочет отвечать.

На AI AppSec Night вместе с вами разберём: как защищать ИИ-системы и находить общий язык с разработкой и бизнесом. Это встреча сообщества опытных специалистов по безопасной разработке.

03.11.2026

В начале ноября 2026 года состоялся релиз Fedora Linux 45 (под капотом GNOME 51/KDE Plasma 6.8, ядро Linux 7.2, GCC 16.2, GNU Binutils 2.47, GNU C Library 2.44, GDB 17.2, LLVM 23, Go 1.27, RPM 6.1, Perl 5.44, OpenSSL 4.0, Lua 5.5, Python 3.15, IBus 1.5.35, MySQL 9.7, MariaDB 12.3, Ruby on Rails 8.1, Podman 6, Erlang 27, Pandas 3, Fontconfig 2.18).

03.11.2026

Лучшая модель на сегодня решает 12% реальных профессиональных задач. Цифра кажется опечаткой, ведь у вас наверняка завалялся проект, написанный ИИ. Но результаты нового бенчмарка GDPx от SemiAnalysis это доказывают. 

SemiAnalysis, компания, известная разборами полупроводникового рынка и экономики ИИ, опубликовала 2 ноября бенчмарк GDPx. Лучший общий результат показала ИИ-модель — Claude Opus 5.5 от Anthropic. Авторы — Макс Кан, Эндрю Мегалаа и основатель SemiAnalysis Дилан Пател — строили его как самый строгий тест агентных способностей в задачах, за которые бизнес готов платить.

03.11.2026

Учёные уже давно считают, что в происхождении депрессии играют роль факторы социальной среды. Недавние исследования показали, что такие характеристики, как ожирение, курение, ощущение счастья и одиночество, могут со временем распространяться по сетям социальных связей.

Чтобы количественно исследовать возможность передачи депрессивных симптомов от человека к человеку и влияние социальных сетей на их возникновение, исследователи из департамента психиатрии Массачусетского госпиталя в Бостоне проанализировали сеть из 12 067 тесно связанных между собой людей, проходивших повторные обследования в течение 32 лет в рамках Фрамингемского исследования сердца. С помощью статистических моделей, учитывающих изменения во времени, исследователи проверяли, связаны ли депрессивные симптомы человека с аналогичными показателями у его друзей, коллег, братьев и сестёр, супругов и соседей. Для оценки депрессии использовали шкалу Центра эпидемиологических исследований (CES‑D). Показатели CES‑D были доступны для участников на трёх этапах обследований в период с 1983 по 2001 год.

Результаты показали, что как низкие, так и высокие баллы по шкале CES‑D (а также отнесение человека к категории людей с депрессией) в определённый период сильно коррелировали с аналогичными показателями его друзей и соседей. Эта связь прослеживалась вплоть до третьего звена социальных связей, то есть до друзей друзей друзей человека. В целом по социальной сети вероятность депрессии у участников была на 93% выше, если депрессия имелась у человека, с которым они были связаны непосредственно (одно звено связи). Для двух звеньев связи (друг друга) величина эффекта составляла 43%, а для трёх звеньев (друг друга друга) 37%.

03.11.2026

Современные силовые печатные платы работают с большими токами и нагреваются из‑за потерь — эти процессы взаимно влияют друг на друга. Проверять каждый процесс отдельно — значит пропускать скрытые уязвимости, которые появятся на физических испытаниях. На первый план выходит мультидисциплинарное моделирование.

17 ноября в 11:00 (мск) Владимир Кириченко, эксперт‑разработчик направления развития технологий инженерного моделирования, ИТ‑холдинг Т1:

— расскажет про оптимизацию силовой платы в результате проведения анализа целостности питания;

— покажет пример проведения совместного теплового анализа с анализом целостности питания в «Таумерикс»;

— поделится планами развития функциональности «Таумерикс» по направлениям анализа целостности сигнала, СВЧ‑анализа, электромагнетизма и фотоники.

Регистрируйтесь на вебинар, чтобы узнать, как можно использовать результаты расчетов при разработке электронных устройств.

03.11.2026

Коалиция компаний в сфере информационной безопасности совместно с Национальным полицейским агентством Японии пресекла деятельность бэкдора XCPE, используемого для создания масштабной ботнет‑сети, которая охватывала свыше 1,3 млн ТВ‑приставок и других устройств на Android в более чем 200 странах, пишет Register. В операции участвовали Google, Lumen, Human Security, Plume, Synthient и TrendAI.

03.11.2026

Исследователи JFrog обнаружили 42 сторонних GitHub-репозитория, подготовленных к запуску вредоносного кода в кампании testmetest. В них внедрили загрузчики скрытого издателя npm-пакетов и команды автозапуска для Claude Code, Cursor, Gemini CLI и VS Code.

Несколькими днями ранее компания SafeDep сообщала об обнаружении червя, но на тот момент исследователи наблюдали его активность только на тестовых аккаунтах злоумышленника. Червь крадёт секреты и распространяется через пакеты и репозитории. Один из способов запуска использует файл сборки нативного модуля binding.gyp, поэтому отсутствие install-скрипта в package.json не гарантирует безопасную установку. Позднее появились варианты с нативной библиотекой Node.js, которую вызывает команда postinstall.

Находка JFrog меняет оценку масштаба кампании. В репозиториях разработчиков и организаций команды в конфигурациях инструментов запускают файл .github/init.js. Например, для Claude Code использовано событие начала сессии, а для VS Code — задача при открытии папки. Вредоносный код может запуститься ещё до установки зависимостей.

Загрузчики занимают около 13 МБ и не попадают в обычную поисковую выдачу GitHub. JFrog получила файлы через API деревьев и объектов Git. За десятью разными оболочками оказался одинаковый издатель пакетов. Он ищет токены, умеет использовать доверенную публикацию npm через GitHub Actions и добавлять вредоносный postinstall в выпускаемый пакет. Доверенная публикация npm привязывает выпуск к определённому репозиторию и workflow. Если злоумышленник получил возможность менять этот workflow, то проверка происхождения пакета сама по себе не остановит выпуск подменённого содержимого. Поэтому проверку зависимостей стоит дополнять контролем изменений конфигурации среды разработки и процесса выпуска.

03.11.2026

Теперь можно попросить переписать веса другой нейросети просто сказав, что ты хочешь видеть. На днях исследователи из MIT CSAIL опубликовали технический отчет «Sparks of Weight-Space Programming». Языковая модель GPT-6 Astra от OpenAI читает веса другой нейросети, то есть числа, из которых складывается ее поведение, находит в них проблему и исправляет нужные значения напрямую, без обучения на данных. 

Так, у открытой модели Qwen3.5-0.8B от Alibaba исправили зацикливание в рассуждениях: изменив примерно 0,016% весов, модель подняла результат на MATH-500 с 7,9% до 48,1%.

03.11.2026

Абоненты теперь смогут при желании поменять оператора мобильной связи с сохранением номера через заявку на «Госуслугах», сообщает пресс‑служба Минцифры РФ. «Заявка автоматически попадёт к независимому оператору базы данных перенесённых номеров, который проведёт проверку на соответствие условиям переноса», — говорится в сообщении.