ИТ-новости: утечки и охлаждение (ноябрь 2026)

Главная новость

Самая заметная ИТ-новость 2 ноября 2026 года — взлом сайта финансовой помощи студентам во Флориде. По данным SecurityWeek, Министерство образования Флориды сообщает, что инцидент мог затронуть около 4,9 миллиона человек. Ведомство обнаружило вторжение 19 октября и заявляет, что оно локализовано; как именно злоумышленники проникли внутрь, пока неизвестно, и ни одна группа не взяла на себя ответственность. Раскрытые данные включают номера социального страхования, имена, даты рождения, домашние адреса, номера телефонов и адреса электронной почты — данные, которыми можно массово злоупотреблять для кражи личности. По словам ведомства, действующая помощь студентам, выплаты и право на получение помощи не пострадали.

Оборудование

2 ноября 2026 года MarketScale сообщил, что мощность ИИ-чипов быстро растёт. Ссылаясь на Dell'Oro Group, издание пишет, что к 2029 году тепловыделение (TDP) передовых GPU, по прогнозам, превысит 4000 ватт, а рост мощности ускорителей и плотности стоек выводит воздушное охлаждение за пределы практических возможностей. Dell'Oro также прогнозирует, что рынок жидкостного охлаждения для центров обработки данных к 2029 году достигнет примерно 7 миллиардов долларов выручки производителей. Стойки приближаются к мегаваттному масштабу: спецификация NVIDIA MGX 1.2 поддерживает стойки до 250 кВт, сегодняшние стойки потребляют около 100 кВт, а сообщество Open Compute Project видит путь к стойкам на 1 МВт, хотя, вероятно, позже, чем предполагали прежние дорожные карты. Это важно, поскольку меняет проектирование центров обработки данных, повышает расходы на энергию и инфраструктуру и вынуждает операторов пересматривать подход к охлаждению.

Безопасность и облака

Материалы SecurityWeek примерно от 2 ноября указывают на насыщенный период утечек и защитных мер в нескольких отраслях:

• Утечка с сайта финансовой помощи студентам во Флориде, которая может затронуть около 4,9 миллиона человек.
• Утечка данных Revolve: в статье SecurityWeek, обновлённой 3 ноября, теперь говорится, что пострадали не менее 200 000 человек (уведомления об утечке, поданные генеральным прокурорам штатов, охватывают около 197 000 человек).
• Google ввела высший уровень награды в 250 000 $ в программе Cloud Vulnerability Reward Program за уязвимости типа «root-in-cloud», которые могли бы дать полный административный контроль над облачным проектом.
• Поддельное расширение Claude Code (не от Anthropic) около 11 часов 29 октября распространялось через магазин расширений Cursor, что показывает: инструменты разработчиков остаются слабым звеном для внедрения вредоносного кода.
• Chainalysis сообщила об утечке данных после кибератаки с применением ИИ.
• Polymarket вернул трейдерам 3,9 млн $ после того, как DebugBear указала на перехват DNS.
• ФБР приписало кражу с Binance примерно на 6,3 млрд $ северокорейской группе TraderTraitor и опубликовало более 600 адресов злоумышленников.

В совокупности эти истории показывают, что угрозы бьют по многим целям одновременно: сайтам госсектора, розничным платформам, инструментам разработчиков, компаниям, занимающимся аналитикой блокчейна, и рынкам прогнозов. Риск утечек больше не ограничен одной отраслью.

Индустрия

На мероприятии AI World (26 октября 2026 года) Oracle представила агентные приложения на базе Claw для пакета Fusion Applications. Компания также показала архитектуру Deep Trust AI Architecture и добавила инструменты Autonomous AI Lakehouse, позволяющие ИИ-агентам запрашивать данные в связанных системах. По словам Oracle, агентные приложения удерживают рутинные действия в заданных рамках и выносят на решение человека только исключения. Это важно, поскольку показывает, что крупные поставщики ПО объединяют инструменты автоматизации и управления данными.

Почему это важно

Общая нить всех этих историй — инфраструктура под давлением: будь то центры обработки данных, которые не справляются с охлаждением всё более прожорливых чипов, или цифровые платформы, которым трудно защитить конфиденциальные данные. По мере того как ИИ-нагрузки повышают мощность чипов, а злоумышленники находят новые точки входа через расширения, DNS и веб-порталы, архитектуре оборудования и практикам кибербезопасности приходится быстро адаптироваться.