🛡 ⚠️ DDoS-атаки добрались до блокчейн-криминалистики

Хакеры придумали новый способ ломать инструменты визуального отслеживания транзакций. Они автоматизировали разделение токенов на десятки тысяч микроскопических каскадных цепочек внутри нескольких блоков.

Смысл прост: объём адресов создаётся искусственно, чтобы любой трекер, который попытается отрисовать многоцепочечный поток, уткнулся в GPU/CPU. Экраны криминалистики становятся бесполезными — и аналитики теряют картину в самый нужный момент.

Почему это важно: чем сильнее индустрия зависит от визуального анализа блокчейна, тем уязвимее она к таким атакам. DDoS теперь бьёт не по доступности сайта, а по самому инструменту, который помогает ловить грязные деньги.

🔐 ⚡ IBM готовит бизнес к квантовому взлому

Компания запустила комплекс Quantum Safe: он сканирует корпоративные системы, находит уязвимое шифрование, оценивает риски и помогает перейти на постквантовые алгоритмы.

На собственном коде IBM уже обкатала инструмент — в 47,6 млн строк нашлось 3943 проблемы. Масштаб показательный: слабые места есть даже там, где за безопасностью следят.

Почему это важно: квантовые компьютеры однажды доберутся до нынешней криптографии, а украденные сегодня данные можно расшифровать потом. Переход на новые алгоритмы — задача на сейчас, а не «когда-нибудь».

Вывод простой: если в компании есть legacy-шифрование, пора думать о миграции 👀

📵 🔐 Старый iPhone не станет сейфом для крипты

Основатель OneKey предупредил: заводской сброс и отключённый интернет не превращают старый iPhone в «холодный» кошелёк. Под ударом iPhone 11 и более ранние модели.

Причина — дыры в BootROM, прошивке запуска прямо в чипе:

– checkm8 (2019) — iPhone 4S–X

– usbliter8 (2026) — iPhone XS, XR, вся линейка iPhone 11 и SE 2020

Главное: обновлением iOS это не лечится 💥 Если телефон попадёт в чужие руки, злоумышленник обойдёт защиту на уровне железа — а для кошелька это прямой доступ к ключам.

Вывод простой: для холодного хранения бери отдельный аппаратный кошелёк или хотя бы устройство вне списка. Экономия на железе тут не стоит риска.

📉 💸 ИИ-капекс съедает деньги бигтехов быстрее, чем они успевают зарабатывать

По итогам третьего квартала только Microsoft из крупных ИИ-гигантов США отчитался о положительном свободном денежном потоке. Остальные тратят на инфраструктуру под искусственный интеллект рекордные суммы — и это уже бьёт по котировкам.

– Фондовый рынок США просел на фоне разочарования в ИИ

– JPMorgan не ждёт быстрого отскока ИИ-акций, как после июльской распродажи

– Nvidia, AMD и Micron падали ещё на премаркете



Рынок начал смотреть не на обещания, а на реальный кэш. Пока одни строят дата-центры за миллиарды, другим приходится объяснять инвесторам, когда вложения окупятся. Похоже, эпоха «покупай всё, где есть слово AI» заканчивается — начинается время считать деньги.

🔐 🧨 Взлом Binance: в деле всплыл роман DevOps-инженера с северокорейским шпионом

Следователи всё сильнее склоняются к версии, что ключевой точкой входа стал ноутбук DevOps-инженера Binance — в день атаки он остался без присмотра. По данным источников, у сотрудника были романтические отношения с человеком, которого связывают с северокорейской разведкой.

Сам механизм, по версии Binance, выглядел так:

– злоумышленник получил доступ к взломанному ноутбуку инженера;

– через него добрался до служебного контейнера;

– использовал его как плацдарм для атаки на инфраструктуру.

Ущерб оценивают примерно в $6 млн. Для индустрии это неприятный, но полезный сигнал: одна личная связь и один незакрытый ноутбук могут стоить дороже, чем кажется. Похоже, главный фронт защиты криптобирж — не только код, но и люди 🤔

💥 🛑 Beget лёг: 700 тысяч доменов ждут восстановления

Этой ночью один из крупнейших российских хостингов перестал работать. В Beget назвали это «крупным инцидентом»: сбой затронул все уровни архитектуры, инженеры вручную поднимают инфраструктуру прямо в дата-центрах. Причины пока выясняют.

Масштаб серьёзный: по данным Координационного центра национального домена, на Beget приходится около 13–15% рынка регистрации .RU и .РФ, а всего у компании более 700 тысяч активных доменов. Плюс облака, VPS, S3 и DBaaS — на нём висят не только сайты, но и рабочие сервисы бизнеса.

Сбой затронул все уровни архитектуры, а инженеры сейчас вручную поднимают инфраструктуру прямо в дата-центрах.

Почему это важно: когда падает инфраструктура такого размера, последствия ощущают тысячи проектов сразу. Хороший повод проверить, есть ли у вашего сайта резервная площадка и бэкапы вне основного провайдера 😬

🔐 ⚡ В ChatGPT нашли дыру, через которую утекали чужие переписки

Исследователи из Parameter обнаружили критическую уязвимость: чтобы атаковать аккаунт, хватало открыть обычную ссылку на общий чат ChatGPT. Никакого пароля и подтверждений — код запускался сам.

– в тестах удалось вытащить приватные переписки и отправить их на внешний сервер;

– действия шли от имени пользователя без дополнительной авторизации;

– OpenAI дала багу критический приоритет P1 и заплатила исследователям $5 тыс.

Дыру закрыли 26 октября, реальных атак не зафиксировали, от тебя ничего не требуется.

Но звоночек важный: «просто ссылка» в AI-чатах — уже не безобидный формат, а потенциальный вектор атаки. Проверяй, что открываешь, даже если это выглядит как обычный шаринг чата 🙂

💾 ⚡ Marvell покупает Lumentum за $115 млрд — ставка на ИИ-дата-центры

Marvell Technology объявила о покупке Lumentum за $115 млрд. Это одна из крупнейших сделок в полупроводниковой отрасли за последние годы, и рынок отреагировал мгновенно: торги по LITE остановили, а MRVL дёргался вверх-вниз.

Почему это важно именно сейчас: Lumentum делает оптику и фотонные компоненты — то самое «железо», без которого не собрать быстрые ИИ-кластеры. Marvell уже выпускает чипы для дата-центров, а теперь забирает ещё и свет.

– Lumentum оценивают примерно в $83 млрд, Marvell — около $221 млрд

– В июне CEO Nvidia назвал Marvell следующей триллионной компанией — акции тогда взлетели почти на 30% за день

По сути, Marvell покупает не просто завод, а место в цепочке поставок для ИИ-инфраструктуры.

Если сделка пройдёт, расклад сил на рынке чипов для дата-центров заметно поменяется.

🔐 💸 Mercado Bitcoin: атака на $40 млн — что известно

Крупнейшая криптобиржа Бразилии Mercado Bitcoin подтвердила кибератаку на одну из систем. Ввод и вывод средств приостановили, но клиентские средства и данные, по заявлению биржи, не пострадали — атаку локализовали.

Внешние наблюдатели зафиксировали более $40 млн подозрительных переводов как минимум в 10 сетях, включая Bitcoin, Ethereum, Solana и Tron. Сама Mercado эту оценку пока не подтверждает: фактический ущерб и способ атаки неизвестны.

Почему это важно: даже крупные биржи остаются уязвимы, а разница между «локализовали» и реальной суммой ущерба обычно выясняется днями. Если держишь активы на биржах — проверь настройки безопасности и вывод средств.

🐧 ⚡ Критическая дыра в ядре Linux — 9,8 балла

В TCP-стеке нашли уязвимость, позволяющую удалённо выполнить код на сервере без авторизации. Ошибка живёт в обработке TCP-соединений с версии 4.4, так что под ударом огромная часть инфраструктуры — от VPN до блокчейн-узлов.

Что известно:

– Фонд Solana призвал валидаторов защитить узлы, не дожидаясь патчей

– На 1 ноября исправленных ядер для Ubuntu и Red Hat нет, Debian уже обновился

– Атак пока не зафиксировано, но ИИ Anthropic собрал рабочий эксплойт за 53 минуты

Два сигнала: инфраструктура интернета держится на коде, где такие баги годами незаметны. И ИИ теперь не только находит дыры, но и быстро превращает их в оружие. Если у тебя свой сервер на Ubuntu или Red Hat — следи за обновлениями ядра.

⚖️ ⚡ 🇨🇳 Nvidia просит дата-центры отойти от Китая

Nvidia рекомендует клиентам облачных дата-центров продавать не менее 51% услуг некитайским компаниям — пишет FT. По сути, это мягкое требование снизить «китайский» след в бизнесе, который работает на её чипах.

Почему это важно: США ужесточают правила вокруг ИИ-инфраструктуры, и Nvidia балансирует между огромным рынком Китая и американскими регуляторами. Показательно, что Китай параллельно строит дата-центры на гигаватт мощности уже без чипов Nvidia — ставка на независимость растёт.

– Рекомендация касается облачных провайдеров и их выручки

– Порог — 51% услуг для некитайских заказчиков

– Рынок ИИ-железа раскалывается на два лагеря

Сигнал для индустрии: эпоха глобальных цепочек поставок в ИИ-железе заканчивается, ставки на локализацию будут расти 🚀

🚀 ⚡ NEAR снижает эмиссию токенов на 36%

Сообщество NEAR Protocol одобрило план постепенного снижения годовой эмиссии с 2,5% до 1,6% за 24 месяца — это уменьшит инфляционное давление на предложение.

– Сокращение составит 36% от текущего показателя

– Изменение коснётся максимального выпуска новых токенов

– Предложение ещё должен утвердить Совет безопасности

Снижение эмиссии может повысить ценность токена за счёт ограничения предложения, а внедрение изменений запланировано на уровне протокола.

Для инвесторов и пользователей это важный шаг: меньше новых токенов на рынке — крепче баланс спроса и предложения.

💰 🛡 Binance закрыла дыру после взлома сама, без кредитов

CZ рассказал, как биржа разобралась с последствиями масштабной атаки: обошлась собственными резервами. Никаких займов, распродажи активов или сторонних инвестиций — всё из своего баланса.

Цифры впечатляют: общий ущерб оценили в $6,3 млрд, а около $3 млрд удалось заморозить прямо в блокчейне, чтобы деньги не ушли злоумышленникам. К 31 октября Binance закрыла примерно 90% потерь, а затем объявила о полном восстановлении средств.

Почему это важно: на крипторынке крупный взлом обычно бьёт по доверию и тянет за собой внешние вливания. Здесь биржа справилась сама — сигнал, что запас прочности у крупных игроков серьёзнее, чем принято думать. CZ заодно опроверг слухи о «предсказании» атаки — переписки оказались подделкой.

🧠 ⚡ ИИ научился править чужие нейросети без переобучения

Исследователи MIT показали Weight-Space Programming: модель GPT-6 Astra анализирует веса других сетей и меняет нужные числа напрямую — без датасетов и часов обучения. Один ИИ залезает «под капот» другого и чинит его на месте.

Что вышло в экспериментах:

– Поправила всего 0,016% весов Qwen3.5-0.8B — результат на MATH-500 вырос с 7,9% до 48,1%, следование инструкциям — с 21% до 62,3%.

– С нуля написала веса игровых сетей, обогнавших модели, что учились через PPO 100 млн шагов.

– В симуляции подняла успех с 0% до 100%, изменив 3,5% весов.

– По одним числам определяет, на какой игре обучалась сеть, не запуская её.

Пока это эксперимент: новые способности так не привить, чинятся конкретные проблемы. Но если подход масштабируется, разработка моделей станет дешевле, а поиск скрытых уязвимостей — проще.

🎯 ⚔️ 🔥 Бунт в Proton: платные клиенты требуют отставки CEO из-за ИИ

Швейцарская Proton, известная приватной почтой и VPN, оказалась в центре недовольства собственной аудитории. Платные клиенты требуют отставки CEO из-за ускоренного внедрения ИИ: люди боятся, что нейросети внутри сервисов ударят по безопасности и приватности, ради которых они сюда и пришли.

Контекст делает ситуацию острее. По данным источников, в компании, которой принадлежит Proton Mail, нейросети уже пишут около 90% кода, а сотрудники жалуются на давление руководства с требованием ускоряться.

Почему это важно: Proton построила репутацию на обещании «мы не читаем ваши данные». Любой ИИ-функционал здесь воспринимается не как фича, а как потенциальная дыра в доверии. И это первый звоночек для всего рынка приватных сервисов: гонка за ИИ может стоить им главного актива — веры пользователей.

📊 ⚡ Super Micro выдала прогноз, от которого у Уолл-стрит округлились глаза

SMCI отчиталась за первый квартал 2027 финансового года — цифры сильно обогнали ожидания аналитиков.

– Выручка: $19.5–21.5 млрд против прогноза $16.53 млрд

– Скорректированная EPS: $1.81 против ожидавшихся $1.06

– Прогноз на весь FY: $72–82 млрд (ранее $65–72 млрд)

Акции после отчёта прибавили около 12% на вечерних торгах. Super Micro — один из главных поставщиков серверов под AI-нагрузки, и такой скачок выручки косвенно подтверждает: спрос на инфраструктуру для ИИ не остывает, а ускоряется. Для экосистемы чипов и дата-центров это сигнал, что бюджеты на железо продолжают расти.

🔥 ⚛️ 🧠 Европе грозит квантовое дежавю

С ИИ так уже было: идеи и лаборатории в Европе, а сливки и капитализация — в Америке. Теперь финская IQM предупреждает, что квантовые вычисления идут по тому же сценарию, и призывает ЕС не наступать на те же грабли.

Что предлагают, чтобы удержать отрасль:

– строить не только лаборатории, но и инфраструктуру вокруг квантовых технологий

– быстрее выводить разработки из науки в продукты и бизнес

– не отдавать масштабирование и деньги внешним игрокам

ИИ уже ускоряет квантовую гонку, и отставание здесь будет стоить дороже, чем когда-то в софте. Пока Европа рискует снова придумать технологию первой — и снова продать её чужим 🚀

📹 🚫 Apple закрыла сотрудникам вход на рынки прогнозов

Apple обновила политику против инсайдерской торговли и прямо запретила сотрудникам делать ставки на рынках прогнозов — там, где контракты на события покупают за деньги. Под запрет попала любая конфиденциальная информация, полученная по работе.

Формулировка широкая: речь не только о самой Apple, но и о её поставщиках, подрядчиках, производителях и клиентах. Передавать такие сведения другим игрокам тоже нельзя.

– Нарушителям грозят дисциплинарные меры вплоть до увольнения

– Запрет действует, даже если по закону такая торговля инсайдом не считается

Почему это важно: рынки прогнозов за пару лет выросли из нишевой забавы в серьёзный инструмент, где ставки делают на релизы, контракты и назначения в IT. Apple фактически признаёт, что сотрудник с доступом к внутренним планам может превратить их в лёгкие деньги — и закрывает лазейку заранее.

🛡 💰 Binance раскрыла детали взлома на $6,34 млрд — и обещает всё компенсировать

Со-СЕО Binance Ричард Тенг в первом интервью после атаки назвал случившееся «болезненным уроком» и подтвердил: биржа берёт на себя 100% потерь пользователей. Утечек приватных ключей кошельков не нашли — хакеры действовали иначе.

Атака готовилась месяцами: вредоносное ПО, фишинговые ссылки на «собеседования» и доступ к внутренним инструментам Binance. Уже восстановлено 98% активов, а $2,85 млрд удалось заморозить или перехватить — помогли правоохранители, эмитенты токенов и аналитики.

Для индустрии это важный сигнал: крупнейшая биржа показала, что масштабный взлом можно закрыть своими деньгами, а не перекладывать на пользователей. Плюс Binance усиливает защиту и внедряет ИИ-инструменты обнаружения угроз — похоже, ставка на безопасность становится новым стандартом для криптоплощадок.

🏦 ⚡ Schroders заходит в токенизацию на Solana

Британский гигант с активами $1,1 трлн вместе с Centrifuge токенизирует фонд облигаций развивающихся стран — это первый проект Schroders в сети Solana. Инвесторам достанутся токенизированные доли, инфраструктуру обеспечит Centrifuge.

Почему это важно: рынок токенизированных активов (RWA) дорос до $39 млрд, из них $14 млрд — казначейские облигации США и фонды денежного рынка. Schroders выводит токенизацию за пределы привычных инструментов денежного рынка — сигнал, что крупные управляющие пробуют более сложные классы активов.

– Фонд инвестирует в гос- и корпоративные облигации

– Первый запуск Schroders на Solana

– Инфраструктура — на Centrifuge

Похоже, токенизация перестаёт быть экспериментом и становится рабочим инструментом для больших денег.