обновление

Блокчейн Sei объявил, что предложение SIP-6 было одобрено, команда разработчиков Sei Labs начнет обновление консенсуса Autobahn. Это ключевой этап обновления Sei Giga, который изменит механизм предложения блоков от одного валидатора к параллельному предложению пакетных транзакций несколькими валидаторами.Это изменение направлено на повышение способности сети обрабатывать заказы, отмены и обновления цен. Ранее Sei объявил о целевых показателях производительности в 200 000 транзакций в секунду и около 250 миллисекунд для достижения окончательного подтверждения. В этом объявлении не указано время активации основной сети.

Google выпустил экстренное обновление стабильного канала для настольного браузера Chrome 9 ноября 2026 года, исправив 9 уязвимостей безопасности, включая одну нулевую уязвимость, которая уже использовалась в дикой природе. Это обновление повысило версии Chrome для платформ Windows и Mac до 157.8103.5/.51, а для платформы Linux до 157.8103.5 и будет постепенно развертываться в течение следующих нескольких дней и недель. Основное внимание в этом обновлении уделяется уязвимости с номером CVE-2026-125350, которая является уязвимостью типа "использование после освобождения" в XML-компонентах. Google в своем объявлении четко указал, что "осведомлен о том, что CVE-2026-125350 используется в дикой природе", но не раскрыл конкретные методы атаки, масштаб ущерба или принадлежность атакующих.Эта уязвимость была сообщена анонимным исследователем 6 ноября 2026 года, всего через 3 дня после выпуска Google исправляющего патча. Из всех 9 исправлений 7 имеют уровень "высокий", 2 - "средний". Кроме CVE-2026-125350, другая уязвимость с высоким уровнем CVE-2026-125346 также связана с проблемой использования после освобождения в XML-компонентах, о которой сообщил Арни Хардарсон из Neonix Security 12 октября 2026 года, но Google только пометил CVE-2026-125350 как уязвимость, используемую в дикой природе. Остальные уязвимости с высоким уровнем охватывают неинициализированные ресурсы WebGL, неправильные разрешения FileSystem, переполнение буфера синтезатора, запись за пределами границ GPU и путаницу типов V8, большинство из которых было обнаружено внутренней командой безопасности Google.Google также подтвердил, что выпущенная в тот же день версия Chrome для Android (157.8103.5) содержит те же исправления безопасности, что и настольная версия, без исключений. Пользователи, использующие расширенный стабильный канал (Extended Stable), должны установить отдельно выпущенное обновление от 9 ноября, версии для Windows и Mac - 156.8078.96, которое также включает CVE-2026-125350 в список уязвимостей с высоким уровнем. Центр координации инцидентов компьютерной безопасности правительства Гонконга (GovCERT.HK) в тот же день выпустил предупреждение о безопасности, определив затронутые системы как версии Chrome до 157.8103.5, и указал, что успешная эксплуатация соответствующих уязвимостей может привести к удаленному выполнению кода, отказу в обслуживании, подделке или обходу ограничений безопасности. Центр координации инцидентов компьютерной безопасности Гонконга (HKCERT) оценил уровень риска этого обновления как "очень высокий". Google в своем объявлении пояснил, что доступ к деталям уязвимости и ссылкам может оставаться ограниченным до завершения обновления большинством пользователей. Компания рекомендует пользователям вручную проверить и инициировать обновление через "Настройки → О Chrome", а после завершения обновления перезагрузить браузер, чтобы патч вступил в силу. Для пользователей, которые все еще используют версии Chrome до 157.8103.5, текущей первоочередной задачей является подтверждение номера версии и немедленная перезагрузка для завершения обновления.

Согласно уведомлению безопасности Apple, обновление iOS и iPadOS 27.2.1 устраняет несколько уязвимостей безопасности, одна из которых в Messages может позволить удалённым злоумышленникам присоединиться к групповой беседе в iMessage и получать сообщения.Другая уязвимость в Messages может позволить новым участникам группового чата читать сообщения, отправленные до их присоединения. Apple также исправила проблемы, связанные с тем, что вредоносные Bluetooth-устройства могут подключаться без взаимодействия с пользователем, а также с тем, что злоумышленники в пределах диапазона Bluetooth могут обойти ограничения на количество попыток ввода кода сопряжения. Apple сообщила, что данное обновление было выпущено 9 ноября.

Основатель Slow Mist Ю Сян опубликовал сообщение на платформе X, в котором заявил, что iOS снова выпустила обновление безопасности, и безопасность iPhone уже не так высока, как прежде, появляются различные виды злоупотреблений.Он напомнил пользователям не устанавливать приложения или не открывать незнакомые веб-страницы, особенно порнографические, и отметил, что такие предупреждения ранее в основном касались Windows.

Команда разработчиков клиента консенсуса Ethereum Lighthouse Sigma Prime выпустила обновление безопасности с высоким приоритетом и рекомендовала операторам узлов как можно скорее завершить обновление. Официальные лица заявили, что после того, как операторы получат достаточно времени для завершения обновления, будут опубликованы конкретные детали уязвимости.В этом обновлении не было введено никаких разрушительных изменений. Lighthouse является одним из основных клиентов консенсуса Ethereum и разрабатывается и поддерживается командой Sigma Prime.

Согласно отчету CoinDesk, приватная блокчейн-сеть Midnight обновила свою основную сеть до Ledger 9, добавив поддержку переводов приватных активов, а также внедрив функции вызова и выполнения между контрактами, а также новые криптографические стандарты, такие как Keccak-256 и ECDSA.

Кошелек Биткойн Electrum на платформе X объявил о выпуске версии 4.8.4, заявив, что это очередное обновление безопасности. Согласно журналу обновлений GitHub, дата выпуска этой версии - 6 ноября, она исправляет уязвимости, связанные с луковыми сообщениями (onion messages) сети Lightning: искаженные луковые сообщения из произвольных источников могут привести к разрыву соединения Electrum с его узлами-каналами.Electrum в настоящее время будет игнорировать все входящие луковые сообщения до тех пор, пока не будут реализованы реальные сценарии использования. Кроме того, новая версия также исправляет проблемы с восстановлением некоторых мнемонических фраз, которые не работали в версиях до 2. Предыдущая версия Electrum 4.8.3 была выпущена в конце октября и исправила одну высокоопасную уязвимость, которая уже была использована в дикой природе.

Согласно Bitcoin News, ссылаясь на исследование Crypto Briefing, с 2016 года, когда Федеральная резервная система сначала приостанавливает повышение процентных ставок, а затем снова их повышает, Биткойн в течение 30 дней после повышения ставок всегда демонстрировал снижение, со средним падением на 2,4%. В настоящее время мы находимся в такой ситуации: после повышения ставок в сентябре Федеральная резервная система приостановила их в октябре и в ближайшее время (или ожидается) снова повысит.Исследование указывает, что наиболее схожий исторический случай произошел в 2018 году, когда Биткойн упал на 42% в период с промежуточных выборов до повышения ставок в декабре. Несмотря на то, что выборка составляет всего 7 случаев, текущая статистика — 0 побед и 7 поражений.

Zcash завершил обновление сети 7 (NU7), сократив целевое время блока с 75 секунд до 25 секунд, а вознаграждение за блок соответственно скорректировано до 0.52083333 ZEC, чтобы поддерживать установленный ежедневный объем эмиссии. Общий лимит ZEC остается на уровне 21 миллиона монет, следующее сокращение вознаграждения ожидается в конце 2028 года, на высоте блока 6,132,390.На момент сообщения цена ZEC выросла с 1,225 долларов до более чем 1,380 долларов, затем составила около 1,345 долларов, рост за 24 часа составил около 8%.

Аппаратный кошелек Keystone сообщил, что у приложения Nexus App недавно произошла кибератака, в результате которой некоторые пользователи временно не могли нормально использовать приложение. Команда быстро отреагировала и усилила защиту серверов, согласно текущим результатам расследования, не было обнаружено доказательств того, что активы пользователей или личная информация были затронуты.Версия Nexus App v1.3.7 дополнительно усилила защиту, в настоящее время она доступна в Google Play, версия для iOS все еще ожидает проверки в App Store. Официально рекомендуется пользователям как можно скорее обновить приложение и напомнить, что перед установкой необходимо убедиться, что разработчик приложения - "Yanssie HK Limited", чтобы избежать поддельных приложений. До выхода версии для iOS пользователи могут использовать сторонние кошельки, поддерживаемые Keystone, для подписания.

Base Четвертое независимое сетевое обновление Denim теперь запущено в основной сети, создавая полный блок каждые 200 миллисекунд и отключая Flashblocks.

Сообщество Polygon предложило проект PIP-93, который предполагает интеграцию Protocol Council, Polygon PoS и AggLayer в единый Совет безопасности Polygon.Совет состоит из 11 подписантов, назначенных 10 учреждениями, и использует стратегию многофакторной подписи 8/11, охватывающую Ethereum и Polygon; Polygon Labs занимает 2 места, остальные учреждения по 1 месту, среди участвующих учреждений - Sherlock, Hexens, Sigma Prime, Curve, QuickSwap, EthCC, L2Beat и Coinbase.Обычные обновления и изменения параметров могут быть предложены многофакторной подписью Polygon Labs Operations с 7-дневной блокировкой, Совет безопасности может отклонить их в течение этого окна, а также может пропустить блокировку времени для немедленного выполнения или отмены приостановки контракта. Предложение предполагает замену структуры управления, установленной PIP-29, на список учреждений, которые публично занимают места, без раскрытия личностей подписантов; в настоящее время находится в состоянии проекта.

Согласно отчету CoinDesk, держатели Zcash должны вывести около 16 миллионов долларов из самого старого приватного пула сети Sprout до обновления сети NU7. Это обновление ожидается активацией около 10:30 по пекинскому времени 6 ноября (пятница) (9:30 вечера по восточному времени США), после чего эти токены не смогут быть использованы, даже если у держателей будут действующие приватные ключи.По состоянию на четверг утром, в пуле Sprout все еще оставалось около 12226 монет ZEC, что при цене 1300 долларов за монету составляет примерно 16 миллионов долларов. NU7 планирует активацию на блоке 3543405, который будет отклонять транзакции версии 4, а это единственный формат транзакций, позволяющий тратить токены Sprout. ZIP 2003 оставляет возможность восстановления доступа в будущем через обновление, но предупреждает, что функция вывода может никогда не быть повторно активирована. NU7 также сократит целевое время блока с 75 секунд до 25 секунд.

Главный специалист по информационной безопасности Slow Fog 23pds опубликовал сообщение на платформе X, в котором говорится, что уязвимость удаленного выполнения кода с нулевым кликом для Android была включена в ноябрьское обновление безопасности, и пользователям настоятельно рекомендуется обновиться. Google в своем объявлении в ноябре 2026 года исправил более 200 уязвимостей, среди которых наиболее серьезной является уязвимость уровня Framework CVE-2026-58868 (Критическая), позволяющая удаленно выполнять произвольный код без взаимодействия с пользователем и дополнительных прав, затрагивающая Android 14, 15, 16, 16 QPR2 и 17. В настоящее время нет подтвержденных случаев эксплуатации.23pds сообщает, что версии с уровнем безопасности 2026-11-01 и выше содержат исправления Framework/System, включая CVE-2026-58868; версии от 5 ноября и выше охватывают все уязвимости этого цикла, включая исправления для ядра, MediaTek, Qualcomm и других чипов. Пользователи могут проверить "уровень безопасности" в "Настройки → О телефоне → Версия Android".

Согласно отчету The Block, фонд Aztec, стоящий за приватной сетью Layer 2 Ethereum Aztec, запустил обновление Tierra (Alpha V6), которое устраняет уязвимости безопасности предыдущих версий, включая серьезную уязвимость в V5, и вводит систему тестирования безопасности на основе ИИ.Что касается производительности, новая версия увеличивает скорость генерации доказательств приватных транзакций вдвое, до примерно 1 секунды на локальных устройствах; время передачи сообщений Ethereum в Aztec также сократилось с в среднем около 2 минут до 12 секунд, что дополнительно повышает эффективность кросс-цепочных депозитов и транзакций. Aztec заявляет, что из-за децентрализованной архитектуры сети устранение ключевых уязвимостей требует обновления всей сети, и в настоящее время планируется ускорить развертывание будущих обновлений безопасности.В экосистеме Aztec недавно повторно запустил самообслуживаемый приватный кошелек zk.money, и несколько приложений постепенно выходят на рынок или готовятся к запуску, включая Galactica, поддерживающий приватные AI-выводы, платформу для торговли приватными бессрочными контрактами Nemi, приватный браузерный кошелек Nulo, а также Xochi, Nyx и другие, поддерживающие приватные платежи и транзакции. В то же время Aztec также представил новый фирменный стиль и веб-сайт, цель которого — стать инфраструктурной платформой для приватных приложений.

Уязвимость криптографической безопасности, связанная с индийским удостоверяющим центром eMudhra, затрагивает клиенты Ethereum Teku и Besu. Исследователи обнаружили, что закрытые ключи восьми промежуточных удостоверяющих центров eMudhra могут быть вычислены из-за недостаточной случайности, что позволяет злоумышленникам подделывать сертификаты и обманывать неподготовленное программное обеспечение, заставляя его доверять вредоносным сервисам.Teku выпустила версию 26.1.3, а Besu выпустила версию 26.1.2, в которых доверие к соответствующим сертификатам было удалено из образов Docker. Если злоумышленник осуществит атаку "человек посередине", он может обмануть некоторых валидаторов, заставив их отправить вознаграждение за комиссию за блок на адрес злоумышленника; в определенной конфигурации с использованием внешнего подписчика риск может быть выше. Команда Teku сообщила, что узел Teku на основной сети Ethereum с настройками по умолчанию не подвержен воздействию, и никаких действий предпринимать не нужно, на данный момент нет сообщений о том, что уязвимость была использована.Для операторов, которые запускают Teku или Besu непосредственно на хосте и не используют Docker, простое обновление клиента может быть недостаточно; необходимо также вручную обновить Java и список доверенных сертификатов. Операторам, которые все еще используют устаревшую Java 26, необходимо перейти на Java 25.