Сай

Тенсент официально запустил независимый поисковый сайт «Юаньбао Поиск» (so.qq.com), который конкурирует с Байду и Гуглом. По умолчанию на сайте включен AI поиск, пользователи могут получить полный ответ и ссылки на источники после ввода вопроса, а также поддерживается возможность задавать дополнительные вопросы. При этом сохраняется традиционный веб-поиск, и предоставляются входы для поиска по публичным аккаунтам, видео-аккаунтам, изображениям и академическому контенту.В настоящее время уже наблюдаются случаи, когда ввод ключевых слов в поиске Согоу напрямую перенаправляет на страницу результатов поиска Юаньбао, а последняя версия браузера QQ также поддерживает установку Юаньбао Поиска в качестве поисковой системы. Тенсент постепенно интегрирует существующие поисковые входы в Юаньбао.Последний раз Тенсент разрабатывал собственный поиск в 2006 году с запуском «Сосо», когда компания привлекла таких технических руководителей, как У Цзюнь из Гугла. В 2013 году Тенсент объединил поисковый бизнес Сосо с Согоу и инвестировал 448 миллионов долларов, получив 36,5% акций Согоу; в 2021 году завершил полное приобретение Согоу. С 2024 года Тенсент продвигает AI поиск Юаньбао, интегрируя Вейсин Поиск и Согоу Поиск, а в 2025 году откроет возможности поиска для предприятий и разработчиков. В октябре этого года сервис был переименован в «Юаньбао Поиск», поддерживает API, MCP и Skill интеграцию. Официальные данные показывают, что Юаньбао Поиск уже имеет индекс в триллионы, с ежедневным количеством вызовов в сотни миллионов, поддерживая более 50 внутренних бизнесов, таких как Тенсент Видео, ima, WorkBuddy и другие.

Протокол кросс-цепи Across объявил, что восстановил контроль над доменным именем своего официального сайта, и все системы снова работают в нормальном режиме. Across заявляет, что полностью компенсирует всех пострадавших пользователей и в ближайшие дни опубликует полный отчет о происшествии.Согласно ранее опубликованной информации от Across, злоумышленники получили контроль над доменным именем, проведя социальную инженерную атаку на регистратора доменных имен Namecheap. В период потери контроля над доменным именем команда по реагированию на безопасность SEAL 911 помогла пометить его как фишинговый сайт. Across сообщает, что некоторые кошельки или браузеры могут по-прежнему отображать предупреждения о фишинге, которые, как ожидается, будут скоро устранены.

Согласно словам основателя OKX Star, UID различных сайтов под брендом OKX должен либо оставаться глобально уникальным, либо не позволять пользователям осуществлять внутренние переводы между сайтами только по UID.Star отметил, что UID является идентификатором аккаунта, и если на разных сайтах одного и того же бренда существуют одинаковые UID, но разрешается перевод между сайтами по UID, это может привести к ошибкам в идентификации получающих аккаунтов и неверным переводам средств.

CZ цитирует выводы исследователей безопасности о поддельном сайте Trust Wallet и напоминает пользователям о необходимости различать домены .cam и .com.

Главный специалист по информационной безопасности Slow Fog 23pds опубликовал сообщение на платформе X, в котором говорится, что профессиональная организация APT29, связанная с Восточной Европой, распространяет инструменты эксплуатации уязвимостей для iOS и Android через взломанные веб-сайты и скрипты перехвата сетевого анализа.Он отметил, что DarkSword и AndroSnitch начали массовые атаки, и что обычные веб-сайты или приложения, которые посещают пользователи, могут содержать задние двери. Он рекомендовал пользователям обновить свои системы до последней версии.

Blast на платформе X объявил, что Blast L2 официально закрыт. Пользователи, которые все еще хранят ETH или USD в кошельках L2, ожидающих выводов или в Blast Mobile, могут вернуть свои активы через официальный сайт Blast. Сайт для возврата активов будет работать в течение 12 месяцев, окончательная дата поддержки — 4 ноября 2027 года.

AI помощник Grok Bot официально объявил, что его команда разработала Team Bot «Data Bot», который позволяет каждому в компании получать поддержку на уровне дата-сайентиста по мере необходимости.По информации, менеджеры продуктов используют его для исследования использования продукта, маркетологи используют его для оценки эффективности маркетинговых мероприятий, а команды компании также используют его для создания панелей данных и отслеживания ключевых показателей.

1 ноября 2026 года несколько пользователей в X сообщили, что в данных OpenAI Codex появился модельный ярлык под названием GPT-6.2 Astra, в то время как селектор моделей по-прежнему показывает GPT-6 Astra. График использования, охватывающий период с 26 октября по 1 ноября, показывает, что gpt-6-astra занимает 80%, а gpt-6.2-astra — 19.8%. Другой аккаунт опубликовал фрагмент JSON, предположительно ответ API, в котором поле response.model равно gpt-6.2-astra. По данным Quantum Bit, GPT-6.2 Astra уже проходит небольшое серое тестирование среди некоторых пользователей, доступ к которому в основном ограничен пользователями Pro-пакета стоимостью 500 долларов в месяц; некоторые пользователи утверждают, что около 20% запросов перенаправляются на 6.2, другие же говорят, что все запросы направляются на 6.2.В тот же день один из аккаунтов опубликовал скриншот, утверждая, что в скрытом коде страницы Mythos на официальном сайте Anthropic появился Claude Mythos 5.5. На видимой странице отображается Claude Mythos 5.1, а в скрытом заголовке и альтернативном тексте логотипа указано 5.5. По данным Quantum Bit, эта надпись на короткое время появилась в коде фронтенда официального сайта, а через несколько часов была удалена. Anthropic пока не подтвердила эту информацию, и на данный момент, кроме этого скриншота, нет архивных копий, которые могли бы подтвердить это изменение.Кроме того, ранее сообщалось, что Fable 5.5 появилась в каталогах Microsoft Azure и MLflow, с контекстным окном в 1 миллион токенов и лимитом на вывод в 128K токенов. Проверка показала, что 13 октября 2026 года бот добавил запись azure_ai/claude-fable-5-5 в список цен на инструмент с открытым исходным кодом LiteLLM, которая была удалена на следующий день с пояснением "Azure не перечисляет эту модель". Эти параметры полностью совпадают с Fable 5.1. На данный момент OpenAI и Anthropic официально не выпустили вышеупомянутые модели.

Сооснователь Binance Хэ И опубликовал сообщение, в котором заявил, что аудит безопасности между независимым модулем прогнозирования рынка и основным кошельком Binance все еще в процессе, и по приоритету он будет немного отложен.

Компания Гонконгского банка межбанковских расчетов раскрыла информацию о мошенническом сайте, который подделывает ее официальный сайт, вводя пользователей в заблуждение, предлагая пополнение и снятие средств через виртуальный кошелек, и утверждая, что предоставляет безопасную поддержку онлайн-транзакций Faster Payment System (FPS), включая возврат средств, сообщение о несанкционированных онлайн-транзакциях и поддержку транзакций.Компания Гонконгского банка межбанковских расчетов подчеркивает, что в обычных случаях не будет напрямую предоставлять услуги Faster Payment System отдельным лицам и не будет активно связываться с отдельными лицами, настоятельно не рекомендуется предоставлять личные или банковские данные на указанных сайтах.

Согласно мониторингу SolanaFloor, атака Step Drainer была обнаружена на еще 10 сайтах, включая stonkfun.xyz, pickle.finance, echelon.market, origami.finance, fluxbeam.xyz, stakepoint.app, supswap.xyz, longbow.cash, shprd.finance и apexdefi.xyz. SolanaFloor сообщает, что активно проводит расследование и собирает дополнительные данные.Кроме того, StonkFun заявляет, что их сайт восстановлен после миграции на новую инфраструктуру, операции в цепочке не пострадали, в настоящее время нет известных пострадавших пользователей.Сообщается, что атака Step Drainer является высокоактивным инструментом кражи кошельков в области Web3 и криптовалют, работающим по модели вредоносного ПО как услуга (Malware-as-a-Service, MaaS).

Flap на платформе X сообщил, что официальный сайт Flap теперь восстановил нормальный доступ, резервный домен также продолжает работать, пользователи в настоящее время могут получить доступ к Flap через два домена.Flap благодарит сообщество за терпение и поддержку в этом событии и заявляет, что будет продолжать мониторить работу платформы.

Stonk опубликовал сообщение, что сайт StonkFun снова доступен. Ранее команда временно отключила сайт из-за атаки на домен и перенесла его на новую инфраструктуру.Stonk сообщил, что в настоящее время функции на блокчейне восстановлены, и не было обнаружено влияния на пользователей. Однако, поскольку некоторые изменения DNS могут занять до часа для синхронизации, команда рекомендует пользователям подождать час, прежде чем снова подключать кошелек через официальный сайт.

Основатель StonkBrokers SimpleFarmer опубликовал сообщение на платформе X, в котором заявил, что ранее выпущенное Blockaid предупреждение о безопасности, касающееся атаки на домен StonkBroker, является ложным срабатыванием, а указанные вредоносные домены не являются официальными сайтами, официальный домен StonkBroker — StonkBrokers.io.Blockaid удалил StonkBroker из списка пострадавших и удалил ранее опубликованные предупреждающие твиты, команда также отключила вредоносные домены.

Официальное сообщение Kintsu подтверждает, что их веб-сайт подвергся DNS-атакам со стороны регистратора доменных имен, и в настоящее время доступ к веб-сайту может привести на вредоносные сайты.Kintsu напоминает пользователям временно не посещать веб-сайт, не подключать кошельки и не подписывать никаких транзакций. Если пользователь подключал кошелек или подписывал транзакции с 31 октября 00:00 (UTC), ему следует немедленно отозвать соответствующие разрешения через платформу Revoke и перевести свои активы.Официальные лица заявили, что уведомление будет опубликовано после подтверждения восстановления безопасности сайта.

Основатель Flap опубликовал сообщение на платформе X о влиянии инцидента с доменным именем официального сайта.Он заявил, что риск касается только пользователей, которые посещали аномальный сайт за несколько минут до публикации объявления и подключали свои кошельки или подписывали авторизацию. Пользователи, которые ранее нормально подключались к официальному сайту FLAP, не пострадали от этого инцидента и не обязаны менять адреса своих кошельков.Основатель Flap также подчеркнул, что FLAP не хранит приватные ключи, мнемонические фразы или данные кошельков пользователей, эта информация не сохраняется в бэкэнде FLAP. До решения проблемы пользователям следует временно избегать посещения официального сайта, после восстановления сайта команда опубликует уведомление через официальный аккаунт.Для пользователей, которые только что подключали свои кошельки на аномальном сайте, основатель Flap заявил, что они могут обратиться за помощью через личные сообщения.

Flap на платформе X сообщил, что его официальный сайт в настоящее время подвергся DNS-атакам и был перенаправлен на несанкционированный сайт.Команда напоминает пользователям временно не посещать официальный сайт, не подключать кошельки и не подписывать никаких транзакций, и сообщает, что они занимаются решением проблемы, обновление будет опубликовано после подтверждения безопасности сайта.

Компания кибербезопасности XBOW опубликовала сообщение о том, что в одном из открытых веб-приложений Комиссии по помощи на выборах США (EAC) был обнаружен уязвимость удаленного выполнения кода серьезного уровня, которую можно использовать без аутентификации. Это приложение используется для вычислений ресурсов и логистики, а не для голосовых машин или систем регистрации избирателей.Уязвимость может позволить злоумышленникам выполнять код с правами root в контейнере на сервере, создавая определенные веб-запросы, и получать доступ к защищенным локальным ресурсам и внешним сетям. XBOW заявила, что сообщила об этой проблеме в соответствии с политикой раскрытия уязвимостей, опубликованной EAC, и после проверки командой EAC уязвимость была исправлена до промежуточных выборов в США.