21.10.2026

Anthropic запустила Claude Duet — персонального ИИ-агента, который выполняет задачи в фоновом режиме и сам обращается к пользователю, когда работа закончена или требуется решение. По утрам он присылает краткую сводку по подключённым сервисам, а в течение дня сообщает о событиях, которые требуют внимания. В основе Duet лежит Opus 5.5, а задачи расходуют общий лимит Claude.

С Duet можно общаться в одном треде — текстом или голосом. Пользователь ставит задачу, после чего агент работает на собственном облачном компьютере с браузером. Например, он может разобрать почту, подготовить ответы, запланировать встречу, собрать дашборд или составить финансовый прогноз. Ваше устройство при этом даже не обязательно должно быть включено.

21.10.2026

Anthropic представили Claude Duet, приложение с персональным AI-агентом на базе Opus 5.5. Помощник выполняет поручения в фоне, следит за событиями в подключённых сервисах и сам обращается к пользователю, когда нужно его внимание. Компания ориентирует продукт на специалистов и владельцев малого бизнеса.

21.10.2026

Первая почти за три десятилетия новая таблетка для лечения андрогенетического облысения приблизилась к выходу на рынок после успешных клинических испытаний на поздней стадии. В понедельник разработчик лекарственных препаратов Veradermics сообщил, что его экспериментальный препарат VDPHL01 достиг основных целей в исследовании с участием 536 мужчин с лёгкой и умеренной степенью выпадения волос. Препарат представляет собой миноксидил с пролонгированным высвобождением действующего вещества. Миноксидил является основным компонентом популярного средства для наружного применения Rogaine. Через шесть месяцев у пациентов, принимавших таблетки, количество волос увеличилось в среднем на 28,6 на квадратный сантиметр кожи головы. Фото предоставлено компанией.

Американский разработчик является лишь одной из нескольких биотехнологических компаний, соревнующихся в создании более эффективных средств против облысения. Производители лекарств и инвесторы рассматривают лечение выпадения волос как потенциально прибыльный рынок препаратов, оплачиваемых пациентами из собственных средств, аналогичный бурно развивающемуся рынку лекарств для снижения веса, который обеспечил рост компаний Eli Lilly и Novo Nordisk.

Акции Veradermics выросли на 6,5% после открытия торгов в Нью‑Йорке в понедельник, а с момента выхода компании на биржу в феврале их стоимость увеличилась более чем в шесть раз.

Разработанная компанией форма миноксидила для приёма внутрь призвана снизить риски для сердечно‑сосудистой системы, связанные с применением этого вещества. Пероральный миноксидил не одобрен для лечения выпадения волос, однако дерматологи широко используют его вне зарегистрированных показаний.

21.10.2026

Разработчик под никнеймом amirmxt выпустил GimbalBar — открытую утилиту для управления подвесом камеры DJI Osmo Pocket 3 из строки меню macOS. С его помощью можно поворачивать и наклонять камеру, подключённую по USB.

21.10.2026

Toyota провела тестовые заезды на Land Cruiser 250 с экспериментальной системой управления NEO Steer. Она объединяет руление, газ и тормоз в одном устройстве, напоминающем штурвал. Заезды прошли в японском городе Нагоя в рамках Азиатских параигр.

21.10.2026

PHP2Shell: дыра в самом языке, из-за которой весь веб на время занервничал

21 октября команда PHP выпустила внеочередные исправления — событие само по себе редкое. Повод достойный: две критические уязвимости в ядре языка, CVE-2026-109618 и CVE-2026-109619, по 9.2 балла из 10. Исследователи назвали их PHP2Shell — «из PHP в шелл». Дыры позволяют удалённо выполнить код на сервере без логина, без пароля и без уязвимостей в вашем коде.

Что случилось

Обе уязвимости — в самом интерпретаторе PHP, а не в приложениях. Сломан механизм обработки ошибок: когда запрос падает — например, из-за нехватки памяти — PHP не всегда корректно убирает за собой.

Первая (109618): при исчерпании memory_limit во время разбора входящих данных PHP выпадает из контекста через longjmp(), оставляя внутренние структуры недоинициализированными. Процедура завершения запроса затем принимает этот мусор за живые данные. Мусор частично контролирует атакующий.

Вторая (109619): после фатальной ошибки глобальные структуры воркера продолжают указывать на память, которая уже освобождена и отдана следующему запросу. Классический use-after-free между запросами — плюс бонусом утечка памяти процесса, где лежат чужие сессии, токены и ключи.

Рабочая цепочка эксплойта требует, чтобы оба запроса попали в один и тот же воркер, и точность подстройки под раскладку памяти — но это вопрос попыток, а не принципиальная защита.

Масштаб

PHP работает примерно на трёх четвертях веба. Затронуты все версии, начиная с 5.4 — то есть за последнее десятилетие не выпущено ни одной неуязвимой ветки. Уязвим любой сервер, который исполняет PHP и принимает HTTP-запросы: PHP-FPM, Apache mod_php (самый рискованный режим — эксплойт срабатывает до запуска кода приложения), php-cgi, FrankenPHP, LiteSpeed. Wiz Research показала готовый эксплойт против свежих контейнеров WordPress, Drupal и Joomla. Sansec подтвердила RCE на Magento и ещё десятке приложений. Даже страница «Hello World» на уязвимой версии — мишень.

21.10.2026

Microsoft добавила в PowerToys функцию Mouse Button Lock, которая позволяет отпустить кнопку во время перетаскивания объекта. В версии 0.102 также появилась функция скрытия курсора при наборе текста, панель быстрого доступа для Command Palette и шесть новых инструментов командной строки.

21.10.2026

Разработчики PHP выпустили обновления, устраняющие две критические уязвимости. Они могут позволить злоумышленнику выполнить произвольный код на сервере без авторизации.

Уязвимости обнаружены во внешнем серверном компоненте PHP, а не в коде продуктов «1С-Битрикс». Для защиты сайта или портала необходимо обновить PHP на сервере. Обновление продукта через SiteUpdate не заменяет эту процедуру.

Исправления вошли в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Установите исправленный выпуск используемой ветки с учётом совместимости вашего проекта. Подробности — в официальном уведомлении PHP.

Передайте эту инструкцию системному администратору, обслуживающему партнёру или хостингу.

Доступность обновлений в репозиториях

Готовые пакеты появляются в разных репозиториях не одновременно. Поэтому обычная проверка обновлений может пока не предложить исправленную версию PHP.
При этом репозиторий remi уже выпустил сборки всех поддерживаемых версий.

Если исправленного пакета нет в вашем репозитории, установите совместимые исправленные пакеты вручную.

Успешное выполнение команды обновления само по себе не подтверждает устранение уязвимостей: необходимо проверить, какая сборка PHP фактически обслуживает сайт.

Порядок обновления BitrixVM 9.x

21.10.2026

21 октября 2026 года в связи с критическими уязвимостями в PHP часть сайтов в сети оказались отключены администраторами ради безопасности и для применения фиксов в ручном режиме.

21.10.2026

Суд обязал Meta* назвать имена руководителей, которые санкционировали скачивание книг из онлайн‑библиотек Anna’s Archive и LibGen. Решение связано с иском Enterpreneur Media о нарушении авторских прав.

В ходе судебного процесса юристы Meta* утверждали, что никто из топ‑менеджеров компании не принимал решения о загрузке пиратских книг. Согласно доводам защиты, скачивание осуществлялось «неформально», по инициативе самих сотрудников.