Уязвимость Ghostscript затрагивает версии 9.21–10.07.1: что нужно знать администраторам
В Ghostscript обнаружена критическая уязвимость CVE-2026-39919, которая при обработке PDF может привести к записи данных за пределы буфера. Проблема затрагивает версии с 9.21 по 10.07.1 включительно и может проявляться в цепочке через ImageMagick, Imagick и генерацию миниатюр, например на сайтах WordPress.
Исследователи показали, что баг можно использовать в специально подготовленной среде, но для атаки нужны сразу несколько условий, а надежность эксплуатации в реальных системах пока не подтверждена. Для защиты рекомендуется обновить Ghostscript до 10.08.0 или версии с патчем от поставщика, а при необходимости временно ограничить загрузку и обработку PDF.
@forgeeks | @forgeeksflash
В Ghostscript обнаружена критическая уязвимость CVE-2026-39919, которая при обработке PDF может привести к записи данных за пределы буфера. Проблема затрагивает версии с 9.21 по 10.07.1 включительно и может проявляться в цепочке через ImageMagick, Imagick и генерацию миниатюр, например на сайтах WordPress.
Исследователи показали, что баг можно использовать в специально подготовленной среде, но для атаки нужны сразу несколько условий, а надежность эксплуатации в реальных системах пока не подтверждена. Для защиты рекомендуется обновить Ghostscript до 10.08.0 или версии с патчем от поставщика, а при необходимости временно ограничить загрузку и обработку PDF.
@forgeeks | @forgeeksflash
MediaMarktSaturn убрала кошельки Ledger более чем из 1000 магазинов
MediaMarktSaturn приостановила продажи Ledger во всех странах присутствия после сообщений о возможной подмене устройств. Ledger заявила, что действует вместе с ретейлером в рамках предосторожности и пока не видит признаков взлома своей инфраструктуры.
По данным расследования, в некоторых кошельках могли быть скрытые модули сотовой связи, которые считывали фразу восстановления и передавали её злоумышленникам. Покупателям советуют не настраивать новые устройства до проверки и при необходимости перевести средства на новый кошелёк с новой seed-фразой.
@forgeeks | @forgeeksflash
MediaMarktSaturn приостановила продажи Ledger во всех странах присутствия после сообщений о возможной подмене устройств. Ledger заявила, что действует вместе с ретейлером в рамках предосторожности и пока не видит признаков взлома своей инфраструктуры.
По данным расследования, в некоторых кошельках могли быть скрытые модули сотовой связи, которые считывали фразу восстановления и передавали её злоумышленникам. Покупателям советуют не настраивать новые устройства до проверки и при необходимости перевести средства на новый кошелёк с новой seed-фразой.
@forgeeks | @forgeeksflash
Topgolf сэкономила $11,3 млн после отказа от VMware
Topgolf перевела инфраструктуру на VergeOS и отказалась от VMware, чтобы упростить управление арендаторами, обновлениями и лабораторными средами. В результате компания заменила 650 узлов VxRail примерно на 400 серверов Dell PowerEdge и сократила расходы на оборудование на 87%, а на ПО — на 77%.
По словам компании, новая платформа объединила вычисления, хранение, сети, аварийное восстановление и ИИ в одном решении. Проект миграции занял около шести месяцев, а система Toptracer теперь работает в кластере VergeIO.
@forgeeks | @forgeeksflash
Topgolf перевела инфраструктуру на VergeOS и отказалась от VMware, чтобы упростить управление арендаторами, обновлениями и лабораторными средами. В результате компания заменила 650 узлов VxRail примерно на 400 серверов Dell PowerEdge и сократила расходы на оборудование на 87%, а на ПО — на 77%.
По словам компании, новая платформа объединила вычисления, хранение, сети, аварийное восстановление и ИИ в одном решении. Проект миграции занял около шести месяцев, а система Toptracer теперь работает в кластере VergeIO.
@forgeeks | @forgeeksflash
Industrial Next показала роботов, которых можно быстро перенастраивать под новые задачи
На TechCrunch Disrupt 2026 Industrial Next рассказала о технологии, которая позволяет перестраивать промышленных роботов под новые операции без долгой перепрограммировки и замены оснастки. Компания также объявила о сотрудничестве с BMW Group Technology Office, где оценят применение её системы для манипуляций с деталями на производстве.
Стартап обучает роботов в симуляции и на демонстрациях, связывая данные камер, задачу и движения механизма в собственных ИИ-моделях. По словам компании, такие станции уже помогают собирать смартфоны, выполняя сложные и хрупкие операции почти как человек.
@forgeeks | @forgeeksflash
На TechCrunch Disrupt 2026 Industrial Next рассказала о технологии, которая позволяет перестраивать промышленных роботов под новые операции без долгой перепрограммировки и замены оснастки. Компания также объявила о сотрудничестве с BMW Group Technology Office, где оценят применение её системы для манипуляций с деталями на производстве.
Стартап обучает роботов в симуляции и на демонстрациях, связывая данные камер, задачу и движения механизма в собственных ИИ-моделях. По словам компании, такие станции уже помогают собирать смартфоны, выполняя сложные и хрупкие операции почти как человек.
@forgeeks | @forgeeksflash
В Google Play готовят фильтры для списка желаемого
В коде Google Play обнаружили основу для фильтров списка желаемого: по играм, приложениям, книгам и Play Pass. Также появятся сортировка по дате выхода, цене, рейтингу или названию, а ещё фильтр по скидкам.
Пока это лишь элементы незавершённого кода, поэтому в публичной версии магазина их может и не быть. В этом же обновлении заметили возможные изменения интерфейса, включая более крупные кнопки и новый значок поиска с намёком на ИИ.
@forgeeks | @forgeeksflash
В коде Google Play обнаружили основу для фильтров списка желаемого: по играм, приложениям, книгам и Play Pass. Также появятся сортировка по дате выхода, цене, рейтингу или названию, а ещё фильтр по скидкам.
Пока это лишь элементы незавершённого кода, поэтому в публичной версии магазина их может и не быть. В этом же обновлении заметили возможные изменения интерфейса, включая более крупные кнопки и новый значок поиска с намёком на ИИ.
@forgeeks | @forgeeksflash
Доля Apple в Китае выросла на фоне падения рынка смартфонов
На китайском рынке смартфонов продажи упали на 15,4% год к году, но Apple смогла увеличить долю с 15,8% до 17,8%, несмотря на снижение поставок. Лучше всего среди крупных брендов отработала Huawei: её поставки выросли на 17,3%, а доля достигла 21,1%.
IDC связывает спад с ростом цен на компоненты и сами устройства и ожидает, что давление на рынок сохранится ещё несколько кварталов. Аналитики также считают, что покупатели будут дольше откладывать замену смартфонов.
@forgeeks | @forgeeksflash
На китайском рынке смартфонов продажи упали на 15,4% год к году, но Apple смогла увеличить долю с 15,8% до 17,8%, несмотря на снижение поставок. Лучше всего среди крупных брендов отработала Huawei: её поставки выросли на 17,3%, а доля достигла 21,1%.
IDC связывает спад с ростом цен на компоненты и сами устройства и ожидает, что давление на рынок сохранится ещё несколько кварталов. Аналитики также считают, что покупатели будут дольше откладывать замену смартфонов.
@forgeeks | @forgeeksflash
OnePlus 16 за час купили более 70 000 раз — это лидер среди флагманов
OnePlus 16 стартовал в Китае очень уверенно: за первый час после начала продаж компания сообщила о более чем 70 000 проданных смартфонов. Производитель называет этот результат лучшим среди Android-флагманов с сопоставимым стартом продаж в этом году.
Новинка получила 6,78-дюймовый LTPO AMOLED-экран с частотой 165 Гц, чип Snapdragon 8 Elite Extreme Gen 6, батарею на 9000 мА·ч и камеру с основным сенсором на 200 Мп. Цена в Китае начинается с 5999 юаней, а в Европу и Северную Америку модель не поедет.
@forgeeks | @forgeeksflash
OnePlus 16 стартовал в Китае очень уверенно: за первый час после начала продаж компания сообщила о более чем 70 000 проданных смартфонов. Производитель называет этот результат лучшим среди Android-флагманов с сопоставимым стартом продаж в этом году.
Новинка получила 6,78-дюймовый LTPO AMOLED-экран с частотой 165 Гц, чип Snapdragon 8 Elite Extreme Gen 6, батарею на 9000 мА·ч и камеру с основным сенсором на 200 Мп. Цена в Китае начинается с 5999 юаней, а в Европу и Северную Америку модель не поедет.
@forgeeks | @forgeeksflash
Chrome 155 разрешил устанавливать веб-приложения на Googlebook
В Chrome 155 сайты можно вручную устанавливать как приложения даже без специального манифеста. После этого они будут открываться в отдельном окне и появятся в списке приложений, откуда их можно закрепить на панели задач или главном экране.
Google также обновила интерфейс настроек: теперь они открываются в отдельной вкладке, чтобы сама веб-страница оставалась доступной во время изменения параметров браузера.
@forgeeks | @forgeeksflash
В Chrome 155 сайты можно вручную устанавливать как приложения даже без специального манифеста. После этого они будут открываться в отдельном окне и появятся в списке приложений, откуда их можно закрепить на панели задач или главном экране.
Google также обновила интерфейс настроек: теперь они открываются в отдельной вкладке, чтобы сама веб-страница оставалась доступной во время изменения параметров браузера.
@forgeeks | @forgeeksflash
Apple HomeView: ремонт обойдётся в $39 с AppleCare+ или $279 без неё
Apple назвала стоимость ремонта своего нового HomeView: при наличии AppleCare+ он обойдётся в $39, а без страховки — в $279. Цена одинакова для настольной и настенной версий, но в прайсе все повреждения объединены в категорию Other damage без уточнения деталей.
Обе модели HomeView уже доступны для предзаказа по цене $299, а поставки начнутся 13 ноября. Устройство оснащено 7-дюймовым экраном, при этом настольная версия идёт с основанием и более мощной акустикой, а для настенной модели крепление и адаптер питания нужно покупать отдельно.
@forgeeks | @forgeeksflash
Apple назвала стоимость ремонта своего нового HomeView: при наличии AppleCare+ он обойдётся в $39, а без страховки — в $279. Цена одинакова для настольной и настенной версий, но в прайсе все повреждения объединены в категорию Other damage без уточнения деталей.
Обе модели HomeView уже доступны для предзаказа по цене $299, а поставки начнутся 13 ноября. Устройство оснащено 7-дюймовым экраном, при этом настольная версия идёт с основанием и более мощной акустикой, а для настенной модели крепление и адаптер питания нужно покупать отдельно.
@forgeeks | @forgeeksflash
Redmi K100 прошёл сертификацию с зарядкой мощностью 100 Вт
Стандартный Redmi K100 получил сертификацию 3C, которая подтверждает поддержку проводной зарядки мощностью 100 Вт. Ранее Xiaomi уже показывала серию K100, но подробности о базовой модели до сих пор не раскрыты. О процессоре, экране и камерах пока ничего не сообщается, а предположения о батарее на 10 000 мАч и защите IP68 остаются неподтверждёнными.
@forgeeks | @forgeeksflash
Стандартный Redmi K100 получил сертификацию 3C, которая подтверждает поддержку проводной зарядки мощностью 100 Вт. Ранее Xiaomi уже показывала серию K100, но подробности о базовой модели до сих пор не раскрыты. О процессоре, экране и камерах пока ничего не сообщается, а предположения о батарее на 10 000 мАч и защите IP68 остаются неподтверждёнными.
@forgeeks | @forgeeksflash
Poco X8s прошёл сертификацию IMDA и засветился с Snapdragon 7 Gen 4
Poco X8s заметили в базе IMDA: устройство получило поддержку 5G, Bluetooth, Wi-Fi и NFC, а в Geekbench для него указаны Snapdragon 7 Gen 4, 12 ГБ ОЗУ и Android 16. По утечкам, смартфон могут выпустить для Европы, Турции и России, тогда как запуск в Индии не ожидается.
Также обсуждается версия для Китая с номером M583CF, которая может выйти под брендом Redmi. Официально Poco пока не раскрывала ни дату анонса, ни цену, ни финальные характеристики новинки.
@forgeeks | @forgeeksflash
Poco X8s заметили в базе IMDA: устройство получило поддержку 5G, Bluetooth, Wi-Fi и NFC, а в Geekbench для него указаны Snapdragon 7 Gen 4, 12 ГБ ОЗУ и Android 16. По утечкам, смартфон могут выпустить для Европы, Турции и России, тогда как запуск в Индии не ожидается.
Также обсуждается версия для Китая с номером M583CF, которая может выйти под брендом Redmi. Официально Poco пока не раскрывала ни дату анонса, ни цену, ни финальные характеристики новинки.
@forgeeks | @forgeeksflash
Ship 40 вернулся на площадку: SpaceX проверит двигатели и теплозащиту
Ship 40 стал первым кораблём программы, который вернулся на стартовую площадку после полёта. Теперь SpaceX сможет внимательно изучить теплозащитный экран, двигатели Raptor, авионику и другие системы, чтобы понять, как они перенесли запуск, полёт и возвращение.
После морского перехода корабль выгрузили в Браунсвилле и подготовили к доставке на Starbase. Сроки завершения проверки компания пока не раскрывает.
@forgeeks | @forgeeksflash
Ship 40 стал первым кораблём программы, который вернулся на стартовую площадку после полёта. Теперь SpaceX сможет внимательно изучить теплозащитный экран, двигатели Raptor, авионику и другие системы, чтобы понять, как они перенесли запуск, полёт и возвращение.
После морского перехода корабль выгрузили в Браунсвилле и подготовили к доставке на Starbase. Сроки завершения проверки компания пока не раскрывает.
@forgeeks | @forgeeksflash
Xbox создала лабораторию для поддержки моддинга, ИИ и новых игровых идей
Xbox объявила о запуске подразделения Xbox Labs, которое займётся превращением свежих идей в реальные продукты для игроков и разработчиков. В компании отметили, что интерес к декомпиляции, моддингу, портированию старых игр и экспериментам с генеративным ИИ показывает, как меняется подход к играм и их созданию. При этом Xbox подчёркивает, что по-прежнему сосредоточена на своих ключевых направлениях — играх, контенте, создателях и экосистеме.
@forgeeks | @forgeeksflash
Xbox объявила о запуске подразделения Xbox Labs, которое займётся превращением свежих идей в реальные продукты для игроков и разработчиков. В компании отметили, что интерес к декомпиляции, моддингу, портированию старых игр и экспериментам с генеративным ИИ показывает, как меняется подход к играм и их созданию. При этом Xbox подчёркивает, что по-прежнему сосредоточена на своих ключевых направлениях — играх, контенте, создателях и экосистеме.
@forgeeks | @forgeeksflash
Xbox создаёт Labs для экспериментов с играми
Xbox запускает новую команду Labs, которая будет превращать экспериментальные идеи в рабочие решения для игроков и разработчиков. В фокусе — перенос игр на новые платформы, запуск в браузере, смешение кода разных проектов и другие технологии, которые могут расширить доступ к играм и продлить жизнь старым тайтлам.
В Xbox подчёркивают, что ИИ не станет обязательным для всех проектов Labs: его будут использовать только там, где он действительно поможет воплотить идею. Команда собрана из уже работающих специалистов Microsoft, а готовыми инструментами компания планирует делиться и с другими студиями.
@forgeeks | @forgeeksflash
Xbox запускает новую команду Labs, которая будет превращать экспериментальные идеи в рабочие решения для игроков и разработчиков. В фокусе — перенос игр на новые платформы, запуск в браузере, смешение кода разных проектов и другие технологии, которые могут расширить доступ к играм и продлить жизнь старым тайтлам.
В Xbox подчёркивают, что ИИ не станет обязательным для всех проектов Labs: его будут использовать только там, где он действительно поможет воплотить идею. Команда собрана из уже работающих специалистов Microsoft, а готовыми инструментами компания планирует делиться и с другими студиями.
@forgeeks | @forgeeksflash
Хайфон установит 10 терминалов Starlink на отдалённых островах
На первом этапе на островах Катхай и Батьлонгви установят 10 терминалов Starlink, которые помогут обеспечить связь в удалённых районах. Проект реализует FPT, а спутниковый канал пригодится во время тайфунов и штормов, когда наземные сети могут перестать работать. Это позволит экстренным службам быстрее обмениваться данными и координировать спасательные операции.
@forgeeks | @forgeeksflash
На первом этапе на островах Катхай и Батьлонгви установят 10 терминалов Starlink, которые помогут обеспечить связь в удалённых районах. Проект реализует FPT, а спутниковый канал пригодится во время тайфунов и штормов, когда наземные сети могут перестать работать. Это позволит экстренным службам быстрее обмениваться данными и координировать спасательные операции.
@forgeeks | @forgeeksflash
BYD готовит городскую навигацию для Z9 GT в Европе: запуск в 2027 году
BYD показала планы по запуску городской навигации CNOA для Z9 GT в Европе. Функция будет работать под контролем водителя, а для её активации компании ещё нужно получить одобрение регуляторов.
Система сможет останавливаться на красный, уступать на кольцевых развязках, перестраиваться и выполнять повороты в городе. Запуск через обновление по воздуху намечен на 2027 год.
@forgeeks | @forgeeksflash
BYD показала планы по запуску городской навигации CNOA для Z9 GT в Европе. Функция будет работать под контролем водителя, а для её активации компании ещё нужно получить одобрение регуляторов.
Система сможет останавливаться на красный, уступать на кольцевых развязках, перестраиваться и выполнять повороты в городе. Запуск через обновление по воздуху намечен на 2027 год.
@forgeeks | @forgeeksflash
У Samsung Galaxy A58 утекли характеристики камер — макро не изменится
Samsung Galaxy A58, по данным утечки, получит основную камеру на 50 Мп, сверхширокоугольную на 12 Мп и макромодуль на 5 Мп. Для селфи предусмотрена фронтальная камера на 12 Мп, а отдельного телеобъектива, похоже, снова не будет. Смартфон ожидают весной 2027 года, а его цена может приблизиться к 600 евро.
@forgeeks | @forgeeksflash
Samsung Galaxy A58, по данным утечки, получит основную камеру на 50 Мп, сверхширокоугольную на 12 Мп и макромодуль на 5 Мп. Для селфи предусмотрена фронтальная камера на 12 Мп, а отдельного телеобъектива, похоже, снова не будет. Смартфон ожидают весной 2027 года, а его цена может приблизиться к 600 евро.
@forgeeks | @forgeeksflash
MSI представила ИИ-компьютер EdgeMesa N AI+
MSI показала компактный ИИ-компьютер EdgeMesa N AI+ на суперчипе RTX Spark N1X с 20-ядерным процессором Grace и графикой Blackwell. Устройство получило до 128 ГБ общей памяти LPDDR5X-9600, поддержку контекста до 128 тыс. токенов и занимает всего 1,3 литра.
Компания обещает тихую работу, два варианта для B2B и B2C, а также богатый набор интерфейсов, включая USB-C, HDMI 2.1b, 10GbE и Wi-Fi 7. Цена и дата старта продаж пока не названы, но поставки устройств на платформе RTX Spark должны начаться 16 октября 2026 года.
@forgeeks | @forgeeksflash
MSI показала компактный ИИ-компьютер EdgeMesa N AI+ на суперчипе RTX Spark N1X с 20-ядерным процессором Grace и графикой Blackwell. Устройство получило до 128 ГБ общей памяти LPDDR5X-9600, поддержку контекста до 128 тыс. токенов и занимает всего 1,3 литра.
Компания обещает тихую работу, два варианта для B2B и B2C, а также богатый набор интерфейсов, включая USB-C, HDMI 2.1b, 10GbE и Wi-Fi 7. Цена и дата старта продаж пока не названы, но поставки устройств на платформе RTX Spark должны начаться 16 октября 2026 года.
@forgeeks | @forgeeksflash
OnePlus Ace 7 может получить вентилятор с отводом горячего воздуха в сторону
OnePlus готовит смартфон с активным охлаждением: по утечке, вентилятор будет отводить горячий воздух в сторону, а холодный поток направлять вниз. Система также должна снижать шум и защищать устройство от пыли, а сам аппарат, вероятно, окажется очень мощным — с Snapdragon 8 Elite Gen 5, OLED-экраном 1,5K на 185 Гц и батареей на 9000 мА·ч.
@forgeeks | @forgeeksflash
OnePlus готовит смартфон с активным охлаждением: по утечке, вентилятор будет отводить горячий воздух в сторону, а холодный поток направлять вниз. Система также должна снижать шум и защищать устройство от пыли, а сам аппарат, вероятно, окажется очень мощным — с Snapdragon 8 Elite Gen 5, OLED-экраном 1,5K на 185 Гц и батареей на 9000 мА·ч.
@forgeeks | @forgeeksflash
Microsoft предложила новый способ анализа больших пакетов обновлений безопасности
Microsoft раскрыла 1118 устранённых уязвимостей и представила risk cohorts — новый подход, который помогает группировать похожие CVE и снижать объём повторяющейся работы для специалистов по безопасности. Вместо анализа каждой уязвимости с нуля теперь можно оценивать общие условия эксплуатации для целой группы, сохраняя при этом проверку по каждому конкретному случаю. Такой метод должен ускорить разбор крупных обновлений, не заменяя традиционные проверки и рекомендации Microsoft.
@forgeeks | @forgeeksflash
Microsoft раскрыла 1118 устранённых уязвимостей и представила risk cohorts — новый подход, который помогает группировать похожие CVE и снижать объём повторяющейся работы для специалистов по безопасности. Вместо анализа каждой уязвимости с нуля теперь можно оценивать общие условия эксплуатации для целой группы, сохраняя при этом проверку по каждому конкретному случаю. Такой метод должен ускорить разбор крупных обновлений, не заменяя традиционные проверки и рекомендации Microsoft.
@forgeeks | @forgeeksflash
РАТЭК просит смягчить правила технологического сбора для электроники
РАТЭК предложила изменить расчёт технологического сбора для электроники, чтобы новые товары не попадали под повышенную ставку до одобрения заявки на маркировку. Ассоциация считает, что действующая схема может привести к переплатам и росту цен на отдельные категории техники на 1–9%.
Сейчас проект предусматривает надбавку 33% для товаров вне ГИС МТ и скидку 33% для внесённых в систему. В РАТЭК хотят смягчить правила: снизить надбавку до 10% и увеличить скидку до 70%, а также ввести переходные периоды для части товаров.
@forgeeks | @forgeeksflash
РАТЭК предложила изменить расчёт технологического сбора для электроники, чтобы новые товары не попадали под повышенную ставку до одобрения заявки на маркировку. Ассоциация считает, что действующая схема может привести к переплатам и росту цен на отдельные категории техники на 1–9%.
Сейчас проект предусматривает надбавку 33% для товаров вне ГИС МТ и скидку 33% для внесённых в систему. В РАТЭК хотят смягчить правила: снизить надбавку до 10% и увеличить скидку до 70%, а также ввести переходные периоды для части товаров.
@forgeeks | @forgeeksflash