Posts of IT и безопасность

Хостинг-провайдер Beget признал потерю бэкапов. Бинарные бэкапы VPS были безвозвратно утеряны, однако файловые резервные копии всего хостинга и облачной инфраструктуры удалось сохранить. Правда предоставить к ним доступ прямо сейчас Beget не может, поскольку серверы должны пройти проверку на наличие скрытых уязвимостей и вредоносных скриптов. Следов скачивания данных пользователей, предварительно, не обнаружено. Но пароли и ключи лучше на всякий случай сменить.

В MIT смогли прокачать ИИ при помощи другого ИИ. GPT-6 Astra попросили выяснить, почему Qwen3.5-0.8B плохо справляется с математическими задачами. Оказалось, что модель не успевает дать ответ, потому что зацикливается в рассуждениях. На одном лишь анализе Astra не остановилась и самостоятельно исправила 131 тысячу параметров Qwen (0,016% от общего числа). В итоге результаты модели на MATH-500 выросли с 8% до 48%, а на школьных задачах GSM8K с 13% до 67%. Теперь у нас есть новый подход — Weight-Space Programming.

Хакеры взломали Beget — хостинг, на который приходится до 15% всех работающих сайтов в зонах .ru, .рф и .su. Компания подтвердила атаку на свою инфраструктуру, произошедшую в ночь на 2 ноября, однако полностью масштаб последствий атаки оценить пока не удалось. Восстановление «может занять продолжительное время».

No text

Президент разрешил компаниям из РФ временно переезжать на сервервы за пределами страны. Для этого придётся получить одобрение подкомиссии, которая в свою очередь должна согласовать этот момент с ФСБ. Помимо этого указ президента обязывает владельцев дата-центров на территории России резервировать десятую часть мощностей, которе будут отдавать под российские сайты.

Хакеры утащили у Росстата 23 ТБ данных. Сегодня ночью на сайте ведомства появилось сообщение «Никому не избежать ответственности» на белорусском, а рядом логотипы «Киберпартизан BY»* и Silent Crow*. Они же причастны к прошлогодней атаке на Аэрофлот. Хакеры утверждают, что им удалось украсть 23 терабайта данных, но никаких подтверждений не предоставляют. В это же время в Росстате заявляют, что «компрометации баз данных и утечки охраняемой законом информации не выявлено». Кому верить — решать вам. *Признаны экстремистскими организациями, на территории РФ их деятельность запрещена

Пользователи Windows 10 остались без обновлений для видеокарт. Nvidia заявила о прекращении поддержки этой версии ОС еще в прошлом году, пообещав продолжить выпускать обновления Game Ready и NVIDIA Studio до ноября 2026 года. Последний апдейт вышел 21 октября и теперь Win 10 будет получать только обновления безопасности раз в квартал на протяжении трёх лет. Press F 🫡

Уязвимость с оценкой 10 баллов нашли в библиотеке zip для Rust. CVE-2026-115905 позволяет архиву обойти проверку безопасности под видом обычного PDF, после чего перезаписать системный скрипт на сервере при распаковке. Уязвимость есть во всех версиях библиотеки до 9.0.4 Чтобы защитить сервер нужно обновить zip до актуальной версии и включить enforce_header_consistency, поскольку контроль совпадения заголовков, в котором и кроется причина ошибки, по умолчанию отключён.

No text

Claude очень неприхотлив в вопросе зарплаты — учитывайте это, если будете просить его составить вам резюме.

Франция хочет ввести налог на интернет-трафик для компаний в размере €0,055 за ГБ. Эта мера отражена в поправке к проекту бюджета на следующий год, которую уже одобрило Национальное собрание. Потолок этого налога — 15% оборота компании во Франции или 2% её общего оборота. Объём данных предстоит измерять местным провайдерам и затем эту информацию будет получать налоговая. Авторы инициативы ожидают, что этот налог принесёт французскому бюджету до €10 млрд в год. P. S. Инициатива находится на этапе обсуждения и до вступления в силу ещё далеко.

Anthropic запретили своим нейронкам копировать игры. В системном промпте Claude Code появилось новое правило, которое в переводе на русский язык звучит следующим образом: Создавай оригинальные игры — как в рамках определенных жанров, так и на основе собственных замыслов и авторских материалов. Не делай ремейки или копии уже существующих игр, даже с другим названием. Забыли добавить «не декомпилируй байт-код» и «не делай веб-порты».

В разработке появился новый термин — Fear of Missing Agent Time (FOMAT). Если даже во время отдыха вы думаете о том, что нейронки сейчас могли бы пахать, а не простаивать, FOMAT именно про вас. Простой совет: организуйте рабочий процесс таким образом, чтобы он мог идти без вашего прямого участия или просто смиритесь с тем, что вы bottleneck во всей этой системе.

Claude нашла уязвимость нулевого дня прямо в ядре Linux. Исследователи Anthropic тестировали новую версию нейронки и та во время испытаний нашла уязвимость, написала эксплойт, обошла с его помощью защиту памяти на тестовом сервере и получила root-права без участия пользователя. На всё вышеперечисленное у неё ушло меньше часа. Помимо Linux ИИ нашёл серьёзные уязвимости в Safari, Chrome, Android и Windows — всех разработчиков предупредили и необходимые исправления уже выпущены.

Google добавила больше 100 учебников в NotebookLM и каждым из них можно воспользоваться совершенно бесплатно. Причём книги из самых разных областей: там есть и гуманитарные науки, и математика, и экономика, и много чего ещё. По каждой из них можно задать вопросы встроенной нейронке и она соберёт вам конспект, тест, карточки, презентацию или целый подкаст. Изучаем тут.

Хакеры подменили расширение Claude Code для Cursor и скомпрометировали данные пользователей. В Open VSX обнаружили вредоносную версию расширения 2.1.313, которая содержит бэкдор, позволяющий злоумышленникам получить удалённый доступ к ПК жертвы и украсть личную информацию. Если у вас установлена именно эта версия, то обезопасить себя и свои данные нужно следующим образом: — Удалите плагин и скачайте новую безопасную версию 2.1.314; — Проверьте переменные окружения: вредонос отправлял на сервер хакеров переменные env, содержащие слова KEY, TOKEN, SECRET; — Смените все API-ключи и пароли, которые хранились в системе; — Проверьте SSH-подключения и убедитесь, что в файлах авторизации не появились чужие ключи; — Завершите подозрительные процессы и проверьте автозагрузку, потому что скрипт целился именно туда. Вы знаете, кому это отправить.

No text

No text

No text

Франция намерена бороться за пальму первенства в сфере ИИ — Mistral открыла веса своей передовой модели, которая обходит такие же открытые флагманы из Поднебесной. Le Chonk на 1 триллион параметров (активных только 52 млрд) и миллион токенов контекстного окна, по словам разработчиков, является лучшей в мире моделью для автоматизированного программирования и кибербезопасности (среди тех, чьи веса открыты). Результаты бенчмарков с этим заявлением совпадают: «Пухляш» из Франции не уступает, а где-то и превосходит передовые модели DeepSeek и Z ai. Изучаем на HuggingFace.