Главные новости с вечера до утра

От критических уязвимостей в PHP до рекордных трат на автомобили и новых обвинений против экс-главы ФБР.

Безопасность

Разработчики PHP выпустили патчи для двух критических уязвимостей, атаки на которые начались 25 октября.

• Security Week 2644: активная эксплуатация уязвимостей PHP2Shell — 25 октября 2026 года подтвержденные атаки с работающими эксплойтами на уязвимости PHP2Shell начались, хотя разработчики выпустили патчи 20 октября.
• Критическая RCE-уязвимость в GitLab оставалась незамеченной на протяжении 12 лет — Разработчики GitLab выпустили патчи для критической уязвимости CVE-2026-110264, которая оставалась незамеченной на протяжении 12 лет.
• PHP взломан, всё потеряно!? — 21 октября 2026 года были публично раскрыты две критические уязвимости удаленного выполнения кода (RCE) в PHP, позволяющие выполнять произвольный код на серверах.
• Как 117-й приказ ФСТЭК меняет подход к безопасности виртуализации — В марте 2026 года вступил в силу приказ ФСТЭК России №117, который существенно расширил область действия требований к защите информационных систем.

Технологии

• OpenAI представила GPT-6.1 Terra — быструю модель для самостоятельной работы на компьютере

Бизнес

• Черный октябрь «Яндекса»: анатомия архитектурной и управленческой катастрофы, которую списали на форс‑мажор

Политика

• В США в третий раз выдвинули обвинения против экс-главы ФБР Коми

Наука

• В ФИЦ питания назвали регион с самым высоким показателем ожирения

Игры

• Энтузиаст разработал инструмент для запуска на iPhone, iPad и Mac игр с Nintendo Switch, включая главные эксклюзивы

Другое

• У олимпийского чемпиона Ригерта перед смертью были серьезные проблемы с почками