📊 Итоги недели: дырявый софт, миллионы за баги и новые фронты ИБ

Прошедшая неделя выдалась на редкость богатой на события в мире информационной безопасности. Пока регуляторы продолжают крутить гайки сетевых протоколов, разработчики железа и софта панически закрывают дыры.
Собрал главные инфоповоды минувших семи дней, мимо которых инженер точно не пройдет.
• Pwn2Own Ireland 2026 закрылся с внушительной цифрой в 1 262 000 долларов выплат исследователям. Под раздачу попали свежие флагманы Google Pixel 10 и Samsung Galaxy S26. Безупречной мобильной брони не существует, а производители продолжают платить шестизначные суммы за баги прямо на сцене.
• Microsoft выдала рекордный патч октябрьского «вторника обновлений». Инженеры компании закрыли 1413 уязвимостей за один заход. Цифры астрономические, а инфраструктура корпораций держится на честном слове и своевременных апдейтах. Подробности разбора доступны на http://Xakep.ru/.
• Docker Hub наконец устранил критическую уязвимость CVE-2026-105445. Двухлетний баг позволял злоумышленникам подменять доверенные образы. История лишний раз доказывает, что даже фундаментальные элементы инфраструктуры контейнеризации годами хранят скелеты в шкафу.
Инфраструктура трещит по швам на уровне государственного DPI и в базовом софте. Обновлять серверы и мониторить логи сейчас важнее, чем когда-либо.
А как часто вы пересобираете свои контейнеры и накатываете патчи безопасности на рабочие ноды? 🛠
#easyvless #инфобез #уязвимости #xakep #pwn2own

🔀 Кстати: модели для этих постов идут через NordRouter — один OpenAI-ключ к 181 модели: GPT-5.4, Claude Opus, Gemini 3.x, DeepSeek V4, Qwen, GLM, Kimi.
https://ai-tools.waa-reflex.ru/go/nord?m=tg&utm_source=max&utm_medium=social&utm_campaign=275
Реклама · партнёрский материал NordRouter.