🔐 ⚡ IBM готовит бизнес к квантовому взлому

Компания запустила комплекс Quantum Safe: он сканирует корпоративные системы, находит уязвимое шифрование, оценивает риски и помогает перейти на постквантовые алгоритмы.

На собственном коде IBM уже обкатала инструмент — в 47,6 млн строк нашлось 3943 проблемы. Масштаб показательный: слабые места есть даже там, где за безопасностью следят.

Почему это важно: квантовые компьютеры однажды доберутся до нынешней криптографии, а украденные сегодня данные можно расшифровать потом. Переход на новые алгоритмы — задача на сейчас, а не «когда-нибудь».

Вывод простой: если в компании есть legacy-шифрование, пора думать о миграции 👀

📵 🔐 Старый iPhone не станет сейфом для крипты

Основатель OneKey предупредил: заводской сброс и отключённый интернет не превращают старый iPhone в «холодный» кошелёк. Под ударом iPhone 11 и более ранние модели.

Причина — дыры в BootROM, прошивке запуска прямо в чипе:

– checkm8 (2019) — iPhone 4S–X

– usbliter8 (2026) — iPhone XS, XR, вся линейка iPhone 11 и SE 2020

Главное: обновлением iOS это не лечится 💥 Если телефон попадёт в чужие руки, злоумышленник обойдёт защиту на уровне железа — а для кошелька это прямой доступ к ключам.

Вывод простой: для холодного хранения бери отдельный аппаратный кошелёк или хотя бы устройство вне списка. Экономия на железе тут не стоит риска.

📉 💸 ИИ-капекс съедает деньги бигтехов быстрее, чем они успевают зарабатывать

По итогам третьего квартала только Microsoft из крупных ИИ-гигантов США отчитался о положительном свободном денежном потоке. Остальные тратят на инфраструктуру под искусственный интеллект рекордные суммы — и это уже бьёт по котировкам.

– Фондовый рынок США просел на фоне разочарования в ИИ

– JPMorgan не ждёт быстрого отскока ИИ-акций, как после июльской распродажи

– Nvidia, AMD и Micron падали ещё на премаркете



Рынок начал смотреть не на обещания, а на реальный кэш. Пока одни строят дата-центры за миллиарды, другим приходится объяснять инвесторам, когда вложения окупятся. Похоже, эпоха «покупай всё, где есть слово AI» заканчивается — начинается время считать деньги.

🔐 🧨 Взлом Binance: в деле всплыл роман DevOps-инженера с северокорейским шпионом

Следователи всё сильнее склоняются к версии, что ключевой точкой входа стал ноутбук DevOps-инженера Binance — в день атаки он остался без присмотра. По данным источников, у сотрудника были романтические отношения с человеком, которого связывают с северокорейской разведкой.

Сам механизм, по версии Binance, выглядел так:

– злоумышленник получил доступ к взломанному ноутбуку инженера;

– через него добрался до служебного контейнера;

– использовал его как плацдарм для атаки на инфраструктуру.

Ущерб оценивают примерно в $6 млн. Для индустрии это неприятный, но полезный сигнал: одна личная связь и один незакрытый ноутбук могут стоить дороже, чем кажется. Похоже, главный фронт защиты криптобирж — не только код, но и люди 🤔