ИТ-новости: CISA об уязвимостях, Apple M6 (29 окт. 2026)

Критические уязвимости возглавляют список

Главная ИТ-тема сегодняшнего дня — волна срочных предписаний по установке обновлений от Агентства кибербезопасности и безопасности инфраструктуры США (CISA). 27 октября CISA добавило CVE-2026-111497 под прозвищем «Node2Shell» в каталог известных эксплуатируемых уязвимостей (KEV). Ошибка представляет собой запись за границами буфера в библиотеке сжатия Brotli от Google и затрагивает версии с 1.0.3 по 1.2.0. Операторы ханипотов Previdian и ELLIO зафиксировали попытки эксплуатации в реальных условиях ещё до включения в список CISA. Федеральным ведомствам предписано устранить уязвимость до 10 ноября, но любой организации, использующей затронутые версии Brotli, стоит считать это приоритетной задачей, поскольку Brotli широко встроена в веб-серверы и браузеры.

Днём ранее CISA также отметило две критические уязвимости в PHP — CVE-2026-109618 и CVE-2026-109619, обе допускают удалённое выполнение кода без аутентификации. Операторам сайтов настоятельно рекомендуется немедленно обновиться до PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35. Учитывая, какая доля веб-пространства до сих пор работает на PHP, это серьёзная угроза для бизнеса и хостинг-провайдеров.

Тяжёлый октябрь GitLab продолжается

GitLab пришлось выпустить уже второй за месяц патч максимальной степени опасности (CVSS 10.0). 21 октября компания выпустила внеплановое исправление для CVE-2026-110264 — целочисленного переполнения в движке регулярных выражений, которое затрагивает все версии GitLab для самостоятельного размещения начиная с 2014 года. Это произошло всего через десять дней после того, как в том же компоненте была закрыта связанная уязвимость CVSS 10.0, CVE-2026-97229. Командам, использующим самостоятельно размещаемые экземпляры GitLab, следует немедленно проверить состояние обновлений: именно такие ошибки активно ищут злоумышленники.

Мероприятие Apple «Pro and Tell»: новое оборудование на M6

На более радостной ноте: 28 октября в Лос-Анджелесе Apple провела мероприятие «Pro and Tell», на котором представила новый 14-дюймовый MacBook Pro и обновлённый iMac на новом чипе M6. По заявлению Apple, MacBook Pro на M6 обрабатывает промпты для LLM до 13 раз быстрее, чем исходная модель на M1, имеет до 24 часов автономной работы и поддерживает Wi-Fi 7. Предзаказ уже открыт, отгрузки начнутся 6 ноября. Для разработчиков и ИИ-задач на Mac главным улучшением становится ускорение локального инференса.

Облачная инфраструктура: новые каналы, но и сбои

AWS и Google Cloud совместно запустили новый сервис мультиоблачного соединения, объединивший AWS Interconnect-multicloud и Cross-Cloud Interconnect от Google Cloud. Сервис позволяет компаниям за считаные минуты, а не недели, настраивать частные высокоскоростные каналы между двумя облаками; в числе первых клиентов называется Salesforce. Это важно для предприятий, у которых нагрузки распределены между провайдерами, поскольку устраняет серьёзное сетевое узкое место.

Тем временем надёжность последние несколько дней оставляла желать лучшего. Cloudflare пережила примерно 90-минутный сбой, затронувший Durable Objects в восточной части Северной Америки, с побочными эффектами для D1, Queues и Workflows. Отдельно AWS сообщила о региональных сбоях в Бахрейне (me-south-1) и ОАЭ (me-central-1) около 27–28 октября, однако остальные 30 из 32 её регионов, как и все 59 регионов Azure, работали без перебоев.

Почему это важно

Сегодняшний обзор напоминает о том, что циклы установки обновлений безопасности продолжают ускоряться — за одну неделю появились три отдельные уязвимости уровня KEV в библиотеках сжатия, PHP и GitLab, — в то время как поставщики оборудования и облаков продолжают наращивать возможности, несмотря на периодические сбои.