Технологии

Более $2,5 млн могли вывести со счетов пользователей Polymarket — проблема оказалась у стороннего сервиса

Polymarket сообщил об инциденте безопасности, который затронул пользователей площадки. По данным СМИ, злоумышленники могли вывести свыше $2,5 млн более чем с 700 счетов. Предполагается, что проблема возникла не в самой Polymarket, а у стороннего поставщика.

• Вечером 29 октября 2026 года Polymarket сообщил, что обнаружил и устранил «проблему», связанную со скомпрометированным сторонним поставщиком.
• Площадка временно приостанавливала торги как меру предосторожности. Сейчас они восстановлены.
• Polymarket заявил, что пользователям, которых затронул инцидент, возместят потери в полном объёме.
• Информацию об инциденте площадка передала правоохранительным органам.

Теперь на «Авито» можно будет продавать некоторые товары не по фиксированной цене, а через торги. Продавец выставляет единственный экземпляр, задаёт стартовую стоимость — до 150 тысяч рублей, а покупатели повышают цену ставками.

Механика рассчитана на объявления, где на товар может быть повышенный спрос:

• продавец сам устанавливает начальную цену;
• после запуска аукциона покупатели делают ставки, а в объявлении показывается максимальная;
• аукцион можно включить сразу при публикации объявления или позже, если «Авито» зафиксирует повышенный интерес к товару;
• торги идут 24 часа, после чего система автоматически определяет победителя.

Каждая найденная уязвимость в программах получает номер в международном реестре CVE. Эта статистика показывает, как быстро растёт число известных «дыр»:

Источник: CVE Program, cve.org/About/Metrics

Только за третий квартал 2026 года опубликовано около 37 тысяч уязвимостей. Это больше трёх четвертей всего 2025 года, и всё уложилось в три месяца.

В учебной очереди есть событие 2026-10-24T09:00:00+07:00. Нужно записать тот же момент в UTC. Если просто заменить часовой пояс на UTC, строка будет выглядеть правдоподобно, но обозначит другое событие: на семь часов позже исходного.

Материал подготовлен с помощью ИИ. Дата вымышлена, пример выполнен локально; задания в планировщики не отправлялись.

from datetime import datetime, timezone

source = datetime.fromisoformat('2026-10-24T09:00:00+07:00')
converted = source.astimezone(timezone.utc)
relabeled = source.replace(tzinfo=timezone.utc)
print('converted:', converted.isoformat())
print('relabeled:', relabeled.isoformat())
print('same instant:', source == converted)
print('shift hours:', (relabeled - source).total_seconds() / 3600)

Бесплатный VPN-клиент Incy исчез из российского App Store — скачать его с аккаунта, привязанного к российскому региону, больше нельзя. Apple объяснила удаление требованиями Роскомнадзора.

Incy — это не готовый VPN-сервис с собственными серверами, а клиент для подключения к сторонней инфраструктуре. Пользователь добавляет в приложение свои конфигурации или подписки, после чего управляет подключением с iPhone, iPad или других устройств Apple.

Владимир Хрущев, разработчик Дарнисофт

«Нужна поддержка сайта» — слишком широкая постановка задачи. Владелец может иметь в виду проверку формы раз в неделю, помощь при внезапной ошибке или постоянное добавление новых страниц. Если объединить всё в одно слово, оценка бюджета и приёмка работ быстро станут предметом спора.

Предлагаю рабочую заготовку: разложить сопровождение на повторяемые проверки, реакцию на обнаруженную проблему и новые изменения. Это методическая инструкция, без клиентского кейса и обещаний роста продаж. Её можно использовать при обсуждении работы с любым исполнителем.

Ассоциация банков России (АБР) предложила Минцифры обязать устанавливать сертификаты Национального удостоверяющего центра (НУЦ) на смартфоны при скачивании или обновлении мобильных приложений. Пока это только инициатива: решений о её запуске не принимали.

По задумке банков, такая мера должна расширить использование российских сертификатов и снизить число проблем с доступом к отечественным сайтам и онлайн-сервисам.

TLS-сертификат — цифровой документ, который помогает браузеру проверить подлинность сайта и установить зашифрованное соединение с сервером. Проще говоря, это своего рода «цифровой паспорт» сайта.

Отраслевой штаб Минцифры утвердил рекомендации по комплексной защите российских центров обработки данных от беспилотников и других воздушных угроз. Документ распространяется на проектируемые, строящиеся и действующие ЦОДы независимо от формы собственности и оператора. Об этом пишет «Коммерсантъ».

Для действующих объектов предусмотрено снижение заметности с воздуха. В целом защиту предлагают строить в несколько уровней:

Обычный диск в облаке похож на шкаф с полками: всё разложено по местам, быстро достаёте и меняете. S3 - это скорее большая коробка или склад: не так удобно перебирать мелкие вещи, зато дёшево и надёжно хранить крупные объёмы. Для фото, видео и резервных копий чаще выбирают именно S3. В статье разберём, когда подойдёт каждый вариант.

Обычный диск - это блочное хранилище. Оно работает как привычный жёсткий диск или SSD: вы сами создаёте файловую систему, каталоги и задаёте размер диска. Данные записываются блоками фиксированного размера, поэтому доступ к ним быстрый. Такой диск подключается к виртуальной машине и нужен для операционной системы, баз данных и приложений с частыми изменениями данных.

Cloudflare зафиксировала миллионы попыток эксплуатации двух критических уязвимостей в PHP. Сразу после публичного раскрытия проблемы поток атак вырос с тысяч до сотен тысяч всего за два часа. По данным W3Techs на 22 октября 2026 года, PHP используется на 69,3% сайтов, серверный язык которых известен.

Речь идёт об уязвимостях CVE-2026-109618 и CVE-2026-109619. Они затрагивают сам PHP — то есть обновления сайта, CMS или отдельного плагина недостаточно. В зависимости от сценария атаки злоумышленник может вызвать сбой сервера, получить доступ к данным или выполнить собственный код.