💹 ⚛️ 🔓 Квантовый взлом биткоина стал ближе в 17 раз
Alice & Bob пересчитала, сколько кубитов нужно, чтобы вычислить приватный ключ BTC. Вышло 29 588 физических кубитов — примерно в 17 раз меньше прошлой оценки Google (~500 тыс.).
– Взлом займёт около 62 минут, но блок создаётся в среднем за 10 минут — атака на неподтверждённые транзакции пока не гарантирована.
– Реалистичным сценарием называют начало 2030-х.
Почему это важно: криптография — фундамент не только блокчейна, но и половины инфраструктуры ИИ-сервисов и облаков. Снижение порога входа меняет все оценки рисков.
Alice & Bob пересчитала, сколько кубитов нужно, чтобы вычислить приватный ключ BTC. Вышло 29 588 физических кубитов — примерно в 17 раз меньше прошлой оценки Google (~500 тыс.).
Под ударом более 6 млн BTC на адресах с уже раскрытыми публичными ключами.
– Взлом займёт около 62 минут, но блок создаётся в среднем за 10 минут — атака на неподтверждённые транзакции пока не гарантирована.
– Реалистичным сценарием называют начало 2030-х.
Почему это важно: криптография — фундамент не только блокчейна, но и половины инфраструктуры ИИ-сервисов и облаков. Снижение порога входа меняет все оценки рисков.
👍2❤1🔥1
🛡 💸 Взлом Binance на $6,36 млрд связали с хакерами из КНДР
TRM Labs сообщает: за крупнейшей кражей в истории Binance стоят северокорейские группировки. Речь о $6,36 млрд — сумма, которая перекрывает все прежние рекорды крипторынка.
Для сравнения: до сих пор самой громкой считалась кража у Bybit в 2025 году — около $1,5 млрд, и её тоже приписывали КНДР. Новый эпизод почти в четыре раза крупнее.
Почему это важно: северокорейские хакеры давно стали главным источником риска для криптоиндустрии, и такие суммы бьют по доверию к биржам в целом. Безопасность кошельков и кастодиальных сервисов снова выходит на первый план.
TRM Labs сообщает: за крупнейшей кражей в истории Binance стоят северокорейские группировки. Речь о $6,36 млрд — сумма, которая перекрывает все прежние рекорды крипторынка.
Для сравнения: до сих пор самой громкой считалась кража у Bybit в 2025 году — около $1,5 млрд, и её тоже приписывали КНДР. Новый эпизод почти в четыре раза крупнее.
Почему это важно: северокорейские хакеры давно стали главным источником риска для криптоиндустрии, и такие суммы бьют по доверию к биржам в целом. Безопасность кошельков и кастодиальных сервисов снова выходит на первый план.
👍1
🔍 🛡️ Trezor нашла «жучок» в своих кошельках — но не у себя
Компания 28 октября подтвердила: в Safe 5, купленном в августе через Tokopedia у реселлера CryptoBilis, обнаружили лишнюю плату между основной платой и экраном — с сотовым модулем и антенной. Она может считывать экран, включая сид-фразу, и сливать её по мобильной сети.
Устройство в Trezor пока не приехало, но владельца опросили по видео — сообщение считают достоверным. Всем, кто брал кошельки у CryptoBilis с марта 2026-го, советуют срочно перевести средства на новый кошелёк.
Контекст жёсткий: ранее Ledger подтвердила подмену в устройствах того же продавца, ончейн-аналитики оценили потери в $86+ млн. Trezor уже урезала работу с реселлерами — похоже, цепочка поставок становится главной дырой в безопасности железа.
Компания 28 октября подтвердила: в Safe 5, купленном в августе через Tokopedia у реселлера CryptoBilis, обнаружили лишнюю плату между основной платой и экраном — с сотовым модулем и антенной. Она может считывать экран, включая сид-фразу, и сливать её по мобильной сети.
Устройство в Trezor пока не приехало, но владельца опросили по видео — сообщение считают достоверным. Всем, кто брал кошельки у CryptoBilis с марта 2026-го, советуют срочно перевести средства на новый кошелёк.
Контекст жёсткий: ранее Ledger подтвердила подмену в устройствах того же продавца, ончейн-аналитики оценили потери в $86+ млн. Trezor уже урезала работу с реселлерами — похоже, цепочка поставок становится главной дырой в безопасности железа.
👍1
📉 👥 ИИ-поиск Google бьёт по Reddit
Гендиректор Reddit Стив Хаффман обвинил ИИ-функции Google — AI Overviews и AI Mode — в оттоке аудитории. По его словам, в октябре платформа теряла больше миллиона переходов из поиска в неделю, а дневная аудитория в США впервые после IPO сократилась.
Реакция рынка жёсткая: акции на премаркете просели на 22%. Ирония в том, что Google нередко отвечает пользователям, опираясь на сами посты Reddit, — контент платформы остаётся нужным, а трафик к ней уже нет.
– AI Overviews дают ответ прямо в выдаче — кликать на источник больше не нужно
– Reddit теряет и переходы, и рекламные показы, которые на них держались
Для всех, кто живёт на контент-трафике, это тревожный сигнал: ИИ-выдача перекраивает экономику поиска. Площадкам придётся искать новые способы удерживать людей — и это станет головной болью не только Reddit.
Гендиректор Reddit Стив Хаффман обвинил ИИ-функции Google — AI Overviews и AI Mode — в оттоке аудитории. По его словам, в октябре платформа теряла больше миллиона переходов из поиска в неделю, а дневная аудитория в США впервые после IPO сократилась.
Реакция рынка жёсткая: акции на премаркете просели на 22%. Ирония в том, что Google нередко отвечает пользователям, опираясь на сами посты Reddit, — контент платформы остаётся нужным, а трафик к ней уже нет.
– AI Overviews дают ответ прямо в выдаче — кликать на источник больше не нужно
– Reddit теряет и переходы, и рекламные показы, которые на них держались
Для всех, кто живёт на контент-трафике, это тревожный сигнал: ИИ-выдача перекраивает экономику поиска. Площадкам придётся искать новые способы удерживать людей — и это станет головной болью не только Reddit.
👍1
📉 ⚡ Биткоин рухнул ниже $77 тыс. — минимум с середины сентября
Поводом стал взлом Binance поздним вечером 29 октября: с первых сообщений о нём BTC потерял около 5%. После открытия американского рынка падение продолжилось, и монета обновила минимум с середины сентября — на пике котировки уходили ниже $76 тыс.
Контекст тоже давит:
– за неделю BTC просел примерно на 3%, за сутки — на 1,4%
– ещё в понедельник, 26 октября, цена уже опускалась ниже $80 тыс.
– часть давления связывают с отклонением акта CLARITY в Сенате США
Для рынка это тревожный сигнал: взлом крупнейшей биржи бьёт по доверию, а неопределённость с регулированием лишает покупателей повода откупать просадку. Следим, удержится ли BTC выше $76 тыс. 📊
Поводом стал взлом Binance поздним вечером 29 октября: с первых сообщений о нём BTC потерял около 5%. После открытия американского рынка падение продолжилось, и монета обновила минимум с середины сентября — на пике котировки уходили ниже $76 тыс.
Контекст тоже давит:
– за неделю BTC просел примерно на 3%, за сутки — на 1,4%
– ещё в понедельник, 26 октября, цена уже опускалась ниже $80 тыс.
– часть давления связывают с отклонением акта CLARITY в Сенате США
Для рынка это тревожный сигнал: взлом крупнейшей биржи бьёт по доверию, а неопределённость с регулированием лишает покупателей повода откупать просадку. Следим, удержится ли BTC выше $76 тыс. 📊
👍2❤1🔥1
📉 💸 Nasdaq просел: рынок требует от AI не обещаний, а прибыли
Технологический рынок США тряхнуло: Nasdaq упал на 2,6%, S&P 500 потерял 1,5%, Dow Jones — 0,7%. Причина — гигантские расходы на AI, которые пока не возвращаются деньгами.
Сильнее всех досталось Intel: акции обвалились почти на 30% после слабого прогноза на четвёртый квартал. Amazon и Alphabet тоже под давлением — отчётность усилила опасения по расходам на AI и сокращению свободного денежного потока.
От максимумов просели:
– Arm Holdings: -55%
– Western Digital: -54%
– Marvell Technology и Super Micro: по -39%
– Meta*: -21% Главный страх — что в 2027-м крупнейшие игроки урежут AI-бюджеты, а это ударит по производителям чипов вроде Nvidia. С 6 октября Nasdaq потерял почти $5T капитализации. Рынок переходит от «AI любой ценой» к вопросу «а где прибыль?» — и это задаёт тон всей индустрии.
* Meta Platforms Inc. — деятельность признана экстремистской и запрещена на территории Российской Федерации.
Технологический рынок США тряхнуло: Nasdaq упал на 2,6%, S&P 500 потерял 1,5%, Dow Jones — 0,7%. Причина — гигантские расходы на AI, которые пока не возвращаются деньгами.
Сильнее всех досталось Intel: акции обвалились почти на 30% после слабого прогноза на четвёртый квартал. Amazon и Alphabet тоже под давлением — отчётность усилила опасения по расходам на AI и сокращению свободного денежного потока.
От максимумов просели:
– Arm Holdings: -55%
– Western Digital: -54%
– Marvell Technology и Super Micro: по -39%
– Meta*: -21% Главный страх — что в 2027-м крупнейшие игроки урежут AI-бюджеты, а это ударит по производителям чипов вроде Nvidia. С 6 октября Nasdaq потерял почти $5T капитализации. Рынок переходит от «AI любой ценой» к вопросу «а где прибыль?» — и это задаёт тон всей индустрии.
* Meta Platforms Inc. — деятельность признана экстремистской и запрещена на территории Российской Федерации.
👍2❤1🔥1
🔥 ⚡ 🧠 E.ON и Qoro проверили квантами торговлю электричеством
E.ON вместе с разработчиком ПО Qoro собрал прототип гибридной системы для планирования P2P-сделок с электроэнергией. Задачу на 1710 кубитов разбили на фрагменты по 50 и прогнали на железе IBM.
– расчёты на этом оборудовании ускорились примерно втрое
– кубиты дробят на части, чтобы обойти ограничения текущих квантовых машин
Почему это важно: торговля энергией — оптимизация огромного числа вариантов, и именно там квантовые алгоритмы могут однажды дать реальный выигрыш. Пока это прототип, но сигнал сильный: энергетика становится одной из первых отраслей, где кванты выходят из лабораторий в практику.
E.ON вместе с разработчиком ПО Qoro собрал прототип гибридной системы для планирования P2P-сделок с электроэнергией. Задачу на 1710 кубитов разбили на фрагменты по 50 и прогнали на железе IBM.
– расчёты на этом оборудовании ускорились примерно втрое
– кубиты дробят на части, чтобы обойти ограничения текущих квантовых машин
Почему это важно: торговля энергией — оптимизация огромного числа вариантов, и именно там квантовые алгоритмы могут однажды дать реальный выигрыш. Пока это прототип, но сигнал сильный: энергетика становится одной из первых отраслей, где кванты выходят из лабораторий в практику.
👍2❤1🔥1
🔥 🛡 Binance обещает покрыть все потери после взлома
Глава биржи Ричард Тенг выложил в X обращение: деньги пользователей в безопасности, убытки компания закрывает из своего кармана. На это зарезервировано больше $6,34 млрд, причём $5 млрд уже лежат в затронутых токенах — USDC, USDT, BTC, ETH, BNB и других.
Что ещё известно:
– пострадал собственный горячий кошелёк Binance, клиентские активы в основном на холодных;
– недостающие монеты докупают на рынке и через OTC, наличие подтвердят через Proof-of-Reserves — первые данные обещают до понедельника;
– атакующие заметали следы прямо во время взлома и обошли стандартные подтверждения операций;
– идёт полный аудит: устройства сотрудников, облако, управление ключами и подписание транзакций;
– вывод средств вернут после перестройки сервиса, ориентир — до воскресенья. Главное здесь — не сумма, а проверка на прочность: биржа обещает вернуть деньги и показать резервы публично. Именно от этого зависит доверие к Binance и ко всей индустрии.
Глава биржи Ричард Тенг выложил в X обращение: деньги пользователей в безопасности, убытки компания закрывает из своего кармана. На это зарезервировано больше $6,34 млрд, причём $5 млрд уже лежат в затронутых токенах — USDC, USDT, BTC, ETH, BNB и других.
Что ещё известно:
– пострадал собственный горячий кошелёк Binance, клиентские активы в основном на холодных;
– недостающие монеты докупают на рынке и через OTC, наличие подтвердят через Proof-of-Reserves — первые данные обещают до понедельника;
– атакующие заметали следы прямо во время взлома и обошли стандартные подтверждения операций;
– идёт полный аудит: устройства сотрудников, облако, управление ключами и подписание транзакций;
– вывод средств вернут после перестройки сервиса, ориентир — до воскресенья. Главное здесь — не сумма, а проверка на прочность: биржа обещает вернуть деньги и показать резервы публично. Именно от этого зависит доверие к Binance и ко всей индустрии.
👍2❤1🔥1
📉 💰 Ставки на IPO AI-гигантов остывают
Фьючерсы на pre-IPO акции OpenAI и Anthropic на криптобиржах просели примерно на 25% за две недели. Инвесторы пересматривают ожидания от выхода AI-компаний на биржу.
– Anthropic (#ANT) подал заявку на IPO на Nasdaq с оценкой до $2 трлн, размещение — с 16 ноября
– OpenAI сдвинула выход на биржу на 2027 год и параллельно ищет до $30 млрд финансирования
Контраст показательный: Anthropic рвётся вперёд и хочет закрепиться на публичном рынке раньше, а OpenAI берёт паузу и добирает капитал в частном порядке. Для рынка это сигнал, что эйфория вокруг AI-оценок начинает трезветь — цифры в триллионы больше не воспринимаются на веру.
Фьючерсы на pre-IPO акции OpenAI и Anthropic на криптобиржах просели примерно на 25% за две недели. Инвесторы пересматривают ожидания от выхода AI-компаний на биржу.
– Anthropic (#ANT) подал заявку на IPO на Nasdaq с оценкой до $2 трлн, размещение — с 16 ноября
– OpenAI сдвинула выход на биржу на 2027 год и параллельно ищет до $30 млрд финансирования
Контраст показательный: Anthropic рвётся вперёд и хочет закрепиться на публичном рынке раньше, а OpenAI берёт паузу и добирает капитал в частном порядке. Для рынка это сигнал, что эйфория вокруг AI-оценок начинает трезветь — цифры в триллионы больше не воспринимаются на веру.
👍2❤1🔥1
🪙 📜 Белой книге Биткоина — 18 лет
31 октября 2008-го, когда финансовая система трещала по швам, никому не известный Сатоши Накамото выложил восьмистраничный документ Bitcoin: A Peer-to-Peer Electronic Cash System. Идей было немного, но каждая била в цель:
– деньги напрямую от человека к человеку, без банков и посредников;
– защита от двойной траты силами самой сети;
– доверие, заменённое криптографией и Proof-of-Work;
– эмиссия по жёстким правилам протокола, без центробанка.
Забавно, что знаменитых «21 млн BTC» в тексте нет — лимит жил в коде, а публично Сатоши назвал цифру только в январе 2009-го. И сама работа сначала называлась скромнее: Electronic Cash Without a Trusted Third Party.
Почему это важно: из девяти страниц выросла индустрия с капитализацией в сотни миллиардов. Как заметил Бобби Шелл из Voltage, белая книга описывала не финал Биткоина, а его начало — и спорить с этим спустя 18 лет сложно 🚀
31 октября 2008-го, когда финансовая система трещала по швам, никому не известный Сатоши Накамото выложил восьмистраничный документ Bitcoin: A Peer-to-Peer Electronic Cash System. Идей было немного, но каждая била в цель:
– деньги напрямую от человека к человеку, без банков и посредников;
– защита от двойной траты силами самой сети;
– доверие, заменённое криптографией и Proof-of-Work;
– эмиссия по жёстким правилам протокола, без центробанка.
Забавно, что знаменитых «21 млн BTC» в тексте нет — лимит жил в коде, а публично Сатоши назвал цифру только в январе 2009-го. И сама работа сначала называлась скромнее: Electronic Cash Without a Trusted Third Party.
Почему это важно: из девяти страниц выросла индустрия с капитализацией в сотни миллиардов. Как заметил Бобби Шелл из Voltage, белая книга описывала не финал Биткоина, а его начало — и спорить с этим спустя 18 лет сложно 🚀
👍2❤1🔥1
🛡 ⚠️ DDoS-атаки добрались до блокчейн-криминалистики
Хакеры придумали новый способ ломать инструменты визуального отслеживания транзакций. Они автоматизировали разделение токенов на десятки тысяч микроскопических каскадных цепочек внутри нескольких блоков.
Смысл прост: объём адресов создаётся искусственно, чтобы любой трекер, который попытается отрисовать многоцепочечный поток, уткнулся в GPU/CPU. Экраны криминалистики становятся бесполезными — и аналитики теряют картину в самый нужный момент.
Почему это важно: чем сильнее индустрия зависит от визуального анализа блокчейна, тем уязвимее она к таким атакам. DDoS теперь бьёт не по доступности сайта, а по самому инструменту, который помогает ловить грязные деньги.
Хакеры придумали новый способ ломать инструменты визуального отслеживания транзакций. Они автоматизировали разделение токенов на десятки тысяч микроскопических каскадных цепочек внутри нескольких блоков.
Смысл прост: объём адресов создаётся искусственно, чтобы любой трекер, который попытается отрисовать многоцепочечный поток, уткнулся в GPU/CPU. Экраны криминалистики становятся бесполезными — и аналитики теряют картину в самый нужный момент.
Почему это важно: чем сильнее индустрия зависит от визуального анализа блокчейна, тем уязвимее она к таким атакам. DDoS теперь бьёт не по доступности сайта, а по самому инструменту, который помогает ловить грязные деньги.
👍2❤1🔥1
🔐 ⚡ IBM готовит бизнес к квантовому взлому
Компания запустила комплекс Quantum Safe: он сканирует корпоративные системы, находит уязвимое шифрование, оценивает риски и помогает перейти на постквантовые алгоритмы.
На собственном коде IBM уже обкатала инструмент — в 47,6 млн строк нашлось 3943 проблемы. Масштаб показательный: слабые места есть даже там, где за безопасностью следят.
Почему это важно: квантовые компьютеры однажды доберутся до нынешней криптографии, а украденные сегодня данные можно расшифровать потом. Переход на новые алгоритмы — задача на сейчас, а не «когда-нибудь».
Вывод простой: если в компании есть legacy-шифрование, пора думать о миграции 👀
Компания запустила комплекс Quantum Safe: он сканирует корпоративные системы, находит уязвимое шифрование, оценивает риски и помогает перейти на постквантовые алгоритмы.
На собственном коде IBM уже обкатала инструмент — в 47,6 млн строк нашлось 3943 проблемы. Масштаб показательный: слабые места есть даже там, где за безопасностью следят.
Почему это важно: квантовые компьютеры однажды доберутся до нынешней криптографии, а украденные сегодня данные можно расшифровать потом. Переход на новые алгоритмы — задача на сейчас, а не «когда-нибудь».
Вывод простой: если в компании есть legacy-шифрование, пора думать о миграции 👀
👍2❤1🔥1
📵 🔐 Старый iPhone не станет сейфом для крипты
Основатель OneKey предупредил: заводской сброс и отключённый интернет не превращают старый iPhone в «холодный» кошелёк. Под ударом iPhone 11 и более ранние модели.
Причина — дыры в BootROM, прошивке запуска прямо в чипе:
– checkm8 (2019) — iPhone 4S–X
– usbliter8 (2026) — iPhone XS, XR, вся линейка iPhone 11 и SE 2020
Главное: обновлением iOS это не лечится 💥 Если телефон попадёт в чужие руки, злоумышленник обойдёт защиту на уровне железа — а для кошелька это прямой доступ к ключам.
Вывод простой: для холодного хранения бери отдельный аппаратный кошелёк или хотя бы устройство вне списка. Экономия на железе тут не стоит риска.
Основатель OneKey предупредил: заводской сброс и отключённый интернет не превращают старый iPhone в «холодный» кошелёк. Под ударом iPhone 11 и более ранние модели.
Причина — дыры в BootROM, прошивке запуска прямо в чипе:
– checkm8 (2019) — iPhone 4S–X
– usbliter8 (2026) — iPhone XS, XR, вся линейка iPhone 11 и SE 2020
Главное: обновлением iOS это не лечится 💥 Если телефон попадёт в чужие руки, злоумышленник обойдёт защиту на уровне железа — а для кошелька это прямой доступ к ключам.
Вывод простой: для холодного хранения бери отдельный аппаратный кошелёк или хотя бы устройство вне списка. Экономия на железе тут не стоит риска.
👍2❤1🔥1
📉 💸 ИИ-капекс съедает деньги бигтехов быстрее, чем они успевают зарабатывать
По итогам третьего квартала только Microsoft из крупных ИИ-гигантов США отчитался о положительном свободном денежном потоке. Остальные тратят на инфраструктуру под искусственный интеллект рекордные суммы — и это уже бьёт по котировкам.
– Фондовый рынок США просел на фоне разочарования в ИИ
– JPMorgan не ждёт быстрого отскока ИИ-акций, как после июльской распродажи
– Nvidia, AMD и Micron падали ещё на премаркете
Рынок начал смотреть не на обещания, а на реальный кэш. Пока одни строят дата-центры за миллиарды, другим приходится объяснять инвесторам, когда вложения окупятся. Похоже, эпоха «покупай всё, где есть слово AI» заканчивается — начинается время считать деньги.
По итогам третьего квартала только Microsoft из крупных ИИ-гигантов США отчитался о положительном свободном денежном потоке. Остальные тратят на инфраструктуру под искусственный интеллект рекордные суммы — и это уже бьёт по котировкам.
– Фондовый рынок США просел на фоне разочарования в ИИ
– JPMorgan не ждёт быстрого отскока ИИ-акций, как после июльской распродажи
– Nvidia, AMD и Micron падали ещё на премаркете
Рынок начал смотреть не на обещания, а на реальный кэш. Пока одни строят дата-центры за миллиарды, другим приходится объяснять инвесторам, когда вложения окупятся. Похоже, эпоха «покупай всё, где есть слово AI» заканчивается — начинается время считать деньги.
👍3❤1🔥1
🔐 🧨 Взлом Binance: в деле всплыл роман DevOps-инженера с северокорейским шпионом
Следователи всё сильнее склоняются к версии, что ключевой точкой входа стал ноутбук DevOps-инженера Binance — в день атаки он остался без присмотра. По данным источников, у сотрудника были романтические отношения с человеком, которого связывают с северокорейской разведкой.
Сам механизм, по версии Binance, выглядел так:
– злоумышленник получил доступ к взломанному ноутбуку инженера;
– через него добрался до служебного контейнера;
– использовал его как плацдарм для атаки на инфраструктуру.
Ущерб оценивают примерно в $6 млн. Для индустрии это неприятный, но полезный сигнал: одна личная связь и один незакрытый ноутбук могут стоить дороже, чем кажется. Похоже, главный фронт защиты криптобирж — не только код, но и люди 🤔
Следователи всё сильнее склоняются к версии, что ключевой точкой входа стал ноутбук DevOps-инженера Binance — в день атаки он остался без присмотра. По данным источников, у сотрудника были романтические отношения с человеком, которого связывают с северокорейской разведкой.
Сам механизм, по версии Binance, выглядел так:
– злоумышленник получил доступ к взломанному ноутбуку инженера;
– через него добрался до служебного контейнера;
– использовал его как плацдарм для атаки на инфраструктуру.
Ущерб оценивают примерно в $6 млн. Для индустрии это неприятный, но полезный сигнал: одна личная связь и один незакрытый ноутбук могут стоить дороже, чем кажется. Похоже, главный фронт защиты криптобирж — не только код, но и люди 🤔
✍2👍2❤1
💥 🛑 Beget лёг: 700 тысяч доменов ждут восстановления
Этой ночью один из крупнейших российских хостингов перестал работать. В Beget назвали это «крупным инцидентом»: сбой затронул все уровни архитектуры, инженеры вручную поднимают инфраструктуру прямо в дата-центрах. Причины пока выясняют.
Масштаб серьёзный: по данным Координационного центра национального домена, на Beget приходится около 13–15% рынка регистрации .RU и .РФ, а всего у компании более 700 тысяч активных доменов. Плюс облака, VPS, S3 и DBaaS — на нём висят не только сайты, но и рабочие сервисы бизнеса.
Почему это важно: когда падает инфраструктура такого размера, последствия ощущают тысячи проектов сразу. Хороший повод проверить, есть ли у вашего сайта резервная площадка и бэкапы вне основного провайдера 😬
Этой ночью один из крупнейших российских хостингов перестал работать. В Beget назвали это «крупным инцидентом»: сбой затронул все уровни архитектуры, инженеры вручную поднимают инфраструктуру прямо в дата-центрах. Причины пока выясняют.
Масштаб серьёзный: по данным Координационного центра национального домена, на Beget приходится около 13–15% рынка регистрации .RU и .РФ, а всего у компании более 700 тысяч активных доменов. Плюс облака, VPS, S3 и DBaaS — на нём висят не только сайты, но и рабочие сервисы бизнеса.
Сбой затронул все уровни архитектуры, а инженеры сейчас вручную поднимают инфраструктуру прямо в дата-центрах.
Почему это важно: когда падает инфраструктура такого размера, последствия ощущают тысячи проектов сразу. Хороший повод проверить, есть ли у вашего сайта резервная площадка и бэкапы вне основного провайдера 😬
👍2❤1🔥1
🔐 ⚡ В ChatGPT нашли дыру, через которую утекали чужие переписки
Исследователи из Parameter обнаружили критическую уязвимость: чтобы атаковать аккаунт, хватало открыть обычную ссылку на общий чат ChatGPT. Никакого пароля и подтверждений — код запускался сам.
– в тестах удалось вытащить приватные переписки и отправить их на внешний сервер;
– действия шли от имени пользователя без дополнительной авторизации;
– OpenAI дала багу критический приоритет P1 и заплатила исследователям $5 тыс.
Но звоночек важный: «просто ссылка» в AI-чатах — уже не безобидный формат, а потенциальный вектор атаки. Проверяй, что открываешь, даже если это выглядит как обычный шаринг чата 🙂
Исследователи из Parameter обнаружили критическую уязвимость: чтобы атаковать аккаунт, хватало открыть обычную ссылку на общий чат ChatGPT. Никакого пароля и подтверждений — код запускался сам.
– в тестах удалось вытащить приватные переписки и отправить их на внешний сервер;
– действия шли от имени пользователя без дополнительной авторизации;
– OpenAI дала багу критический приоритет P1 и заплатила исследователям $5 тыс.
Дыру закрыли 26 октября, реальных атак не зафиксировали, от тебя ничего не требуется.
Но звоночек важный: «просто ссылка» в AI-чатах — уже не безобидный формат, а потенциальный вектор атаки. Проверяй, что открываешь, даже если это выглядит как обычный шаринг чата 🙂
👍2❤1🔥1
💾 ⚡ Marvell покупает Lumentum за $115 млрд — ставка на ИИ-дата-центры
Marvell Technology объявила о покупке Lumentum за $115 млрд. Это одна из крупнейших сделок в полупроводниковой отрасли за последние годы, и рынок отреагировал мгновенно: торги по LITE остановили, а MRVL дёргался вверх-вниз.
Почему это важно именно сейчас: Lumentum делает оптику и фотонные компоненты — то самое «железо», без которого не собрать быстрые ИИ-кластеры. Marvell уже выпускает чипы для дата-центров, а теперь забирает ещё и свет.
– Lumentum оценивают примерно в $83 млрд, Marvell — около $221 млрд
– В июне CEO Nvidia назвал Marvell следующей триллионной компанией — акции тогда взлетели почти на 30% за день
Если сделка пройдёт, расклад сил на рынке чипов для дата-центров заметно поменяется.
Marvell Technology объявила о покупке Lumentum за $115 млрд. Это одна из крупнейших сделок в полупроводниковой отрасли за последние годы, и рынок отреагировал мгновенно: торги по LITE остановили, а MRVL дёргался вверх-вниз.
Почему это важно именно сейчас: Lumentum делает оптику и фотонные компоненты — то самое «железо», без которого не собрать быстрые ИИ-кластеры. Marvell уже выпускает чипы для дата-центров, а теперь забирает ещё и свет.
– Lumentum оценивают примерно в $83 млрд, Marvell — около $221 млрд
– В июне CEO Nvidia назвал Marvell следующей триллионной компанией — акции тогда взлетели почти на 30% за день
По сути, Marvell покупает не просто завод, а место в цепочке поставок для ИИ-инфраструктуры.
Если сделка пройдёт, расклад сил на рынке чипов для дата-центров заметно поменяется.
❤2👍2🔥1
🔐 💸 Mercado Bitcoin: атака на $40 млн — что известно
Крупнейшая криптобиржа Бразилии Mercado Bitcoin подтвердила кибератаку на одну из систем. Ввод и вывод средств приостановили, но клиентские средства и данные, по заявлению биржи, не пострадали — атаку локализовали.
Внешние наблюдатели зафиксировали более $40 млн подозрительных переводов как минимум в 10 сетях, включая Bitcoin, Ethereum, Solana и Tron. Сама Mercado эту оценку пока не подтверждает: фактический ущерб и способ атаки неизвестны.
Почему это важно: даже крупные биржи остаются уязвимы, а разница между «локализовали» и реальной суммой ущерба обычно выясняется днями. Если держишь активы на биржах — проверь настройки безопасности и вывод средств.
Крупнейшая криптобиржа Бразилии Mercado Bitcoin подтвердила кибератаку на одну из систем. Ввод и вывод средств приостановили, но клиентские средства и данные, по заявлению биржи, не пострадали — атаку локализовали.
Внешние наблюдатели зафиксировали более $40 млн подозрительных переводов как минимум в 10 сетях, включая Bitcoin, Ethereum, Solana и Tron. Сама Mercado эту оценку пока не подтверждает: фактический ущерб и способ атаки неизвестны.
Почему это важно: даже крупные биржи остаются уязвимы, а разница между «локализовали» и реальной суммой ущерба обычно выясняется днями. Если держишь активы на биржах — проверь настройки безопасности и вывод средств.
👍2❤1🔥1
🐧 ⚡ Критическая дыра в ядре Linux — 9,8 балла
В TCP-стеке нашли уязвимость, позволяющую удалённо выполнить код на сервере без авторизации. Ошибка живёт в обработке TCP-соединений с версии 4.4, так что под ударом огромная часть инфраструктуры — от VPN до блокчейн-узлов.
Что известно:
– Фонд Solana призвал валидаторов защитить узлы, не дожидаясь патчей
– На 1 ноября исправленных ядер для Ubuntu и Red Hat нет, Debian уже обновился
– Атак пока не зафиксировано, но ИИ Anthropic собрал рабочий эксплойт за 53 минуты
Два сигнала: инфраструктура интернета держится на коде, где такие баги годами незаметны. И ИИ теперь не только находит дыры, но и быстро превращает их в оружие. Если у тебя свой сервер на Ubuntu или Red Hat — следи за обновлениями ядра.
В TCP-стеке нашли уязвимость, позволяющую удалённо выполнить код на сервере без авторизации. Ошибка живёт в обработке TCP-соединений с версии 4.4, так что под ударом огромная часть инфраструктуры — от VPN до блокчейн-узлов.
Что известно:
– Фонд Solana призвал валидаторов защитить узлы, не дожидаясь патчей
– На 1 ноября исправленных ядер для Ubuntu и Red Hat нет, Debian уже обновился
– Атак пока не зафиксировано, но ИИ Anthropic собрал рабочий эксплойт за 53 минуты
Два сигнала: инфраструктура интернета держится на коде, где такие баги годами незаметны. И ИИ теперь не только находит дыры, но и быстро превращает их в оружие. Если у тебя свой сервер на Ubuntu или Red Hat — следи за обновлениями ядра.
👍2❤1🔥1