Spalio 19–25 d. savaitė prasidėjo nuo saugumo pavojaus signalų: PHP išleido skubius kritinių spragų pataisymus, o paaiškėjus, kad aštuonių „eMudhra“ sertifikatų privatieji raktai buvo vos kelių bitų ilgio, visas internetas skubėjo juos blokuoti. Be to, „DeepSeek“ atvėrė savo DI modelių paleidimo variklį, bet buvo išmesta iš JAV federalinių agentūrų, o teismas Naujojoje Meksikoje „Meta“ skyrė 25 mlrd. USD baudą. Dešimt daugiausiai dėmesio sulaukusių savaitės technologijų naujienų – trumpai ir lietuviškai.
Šios savaitės naujienos:
- PHP skubiai užlopė dvi kritines nuotolinio kodo vykdymo spragas
- „eMudhra“ sertifikatų skandalas: privatieji raktai – vos 3–8 bitų
- „DeepSeek“ atvėrė savo DI variklį, o JAV jį išmeta iš valdžios sistemų
- „Moonshot AI“ pristatė „Kimi K3.1 Pro“ – 3 trilijonų parametrų klasės atvirą modelį
- DNS paslauga „Quad9“ pasitraukia iš Prancūzijos
- „Meta“ turės sumokėti 25 mlrd. USD baudą Naujojoje Meksikoje
- EA uždaro legendinę „BioWare“ studiją
- Elonas Muskas žada „SpaceX“ akciją kiekvienam JAV vaikui ir svarsto „Tesla“ bei „SpaceX“ sujungimą
- „Anthropic“ prospektas: per pusmetį – 16,3 mlrd. USD pajamų
- „Apple“ spalio 28 d. rengia renginį – laukiama pirmojo jutiklinio „MacBook“
1. PHP skubiai užlopė dvi kritines nuotolinio kodo vykdymo spragas
Spalio 21 d. PHP kūrėjai išleido 8.5.12, 8.4.27, 8.3.36 ir 8.2.35 versijas, kuriose ištaisytos dvi kritinės (CVSS 9,2) spragos. Pirmoji susijusi su atminties ribos viršijimu: „Apache“ serveryje su „mod_php“ ją galima išnaudoti neautentifikuota užklausa dar prieš paleidžiant bet kokį programos kodą ir perimti serverį. Antroji leidžia vėlesnei užklausai pasinaudoti atmintimi, likusia po ankstesnės.
Pataisymai buvo išleisti diena anksčiau nei planuota, nes spragų identifikatoriai nutekėjo spalio 20 d. Apie problemas pranešė „Calif“, „OpenAI“ ir „Wiz“ tyrėjai. PHP fondas ragina visus administratorius atnaujinti PHP nedelsiant.
Šaltinis: The PHP Foundation
2. „eMudhra“ sertifikatų skandalas: privatieji raktai – vos 3–8 bitų
Spalio 20 d. paaiškėjo, kad aštuoni Indijos sertifikavimo centro „eMudhra“ tarpiniai TLS sertifikatai turėjo vos 3–8 bitų privačiuosius raktus (įprastai P-384 raktas turi apie 384 bitus). Tokius raktus galima atspėti akimirksniu, o jais pasirašyti netikri sertifikatai bet kuriai svetainei būtų laikomi patikimais. Naršyklių gamintojai ir dalis programų visus aštuonis sertifikatus užblokavo dar tą pačią dieną.
Piktnaudžiavimo atvejų kol kas neužfiksuota, tačiau ekspertai įspėja, kad valymas bus ilgas: atnaujinti reikės „Linux“ distribucijas, „Docker“ konteinerius ir daiktų interneto įrenginius. „Go“ kriptografijos prižiūrėtojas Filippo Valsorda incidentą pavadino didesniu už „Heartbleed“. Spalio 22 d. „eMudhra“ paskelbė, kad traukiasi iš pasaulinės SSL/TLS sertifikatų rinkos, kuri jai sudarė apie 1 proc. pajamų.
Šaltinis: Ars Technica
3. „DeepSeek“ atvėrė savo DI variklį, o JAV jį išmeta iš valdžios sistemų
Daugiausiai balsų „Hacker News“ šią savaitę surinko „DeepInfer“ – atvirojo kodo (Apache 2.0) modelių paleidimo karkasas, kuriuo „DeepSeek“ aptarnauja savo didelio masto paslaugas. Jis kol kas palaiko „DeepSeek-V4.1-Flash“ modelį ir veikia su „NVIDIA“ SM100 GPU bei „Huawei Ascend 950“ procesoriais.
Tuo metu JAV Vidaus saugumo departamentas spalio 20 d. paskelbė įsakymą, kuriuo federalinės civilinės agentūros turi pašalinti „DeepSeek“ produktus iš savo IT sistemų ir jų nebepirkti – įskaitant trečiųjų šalių produktus, sukurtus naudojant „DeepSeek“ technologijas. Kaip priežastis nurodoma rizika, kad pagal Kinijos įstatymus vyriausybės duomenys gali tapti prieinami Kinijos valdžiai.
Šaltinis: GitHub, TechCrunch
4. „Moonshot AI“ pristatė „Kimi K3.1 Pro“ – 3 trilijonų parametrų klasės atvirą modelį
Kinijos „Moonshot AI“ išleido „Kimi K3.1 Pro“ ir dvigubai–trigubai greitesnę „K3.1 Pro Highspeed“ versiją. Tai 3T parametrų klasės modelis su 1 mln. žetonų kontekstu. Pagal bendrovės pateiktus testus jis „Terminal-Bench 4.0“ surinko 65,7 proc. – daugiau nei GPT-6 Astra (58,2 proc.) ir beveik tiek pat, kiek Claude Opus 5.5 (66,4 proc.).
Modelis jau pasiekiamas „Kimi“ programėlėse ir per API, o visi jo svoriai turėtų būti paskelbti iki lapkričio 4 d. Pati „Moonshot“ pripažįsta, kad kibernetinio saugumo užduotyse jis vis dar atsilieka nuo pažangiausių uždarų modelių.
Šaltinis: Kimi
5. DNS paslauga „Quad9“ pasitraukia iš Prancūzijos
Nemokama saugaus DNS paslauga „Quad9“ paskelbė, kad nuo lapkričio 24 d. nebeaptarnaus vartotojų Prancūzijoje. Priežastis – Prancūzijos teismo sprendimas byloje, kurią iškėlė sporto transliuotojas „beIN“: „Quad9“ įpareigota blokuoti domenus, kuriais esą neteisėtai transliuojamos sporto varžybos.
„Quad9“ teigia negalinti įvykdyti sprendimo neblokuodama tų domenų visame pasaulyje arba nesinaudodama nepatikimu geografiniu filtravimu. Bendrovė apskundė sprendimą, o Prancūzijoje prieš ją iškelta dar apie 20 panašių bylų. Paslauga be jos liks ir šalies valstybės įstaigos, universitetai bei ligoninės.
Šaltinis: Quad9
6. „Meta“ turės sumokėti 25 mlrd. USD baudą Naujojoje Meksikoje
Spalio 21 d. Naujosios Meksikos teismas paskyrė „Meta“ 25 mlrd. USD baudą byloje, kilusioje iš „Cambridge Analytica“ skandalo. Rugsėjį prisiekusieji nustatė, kad bendrovė klaidino valstijos gyventojus apie tai, kaip renka ir saugo jų duomenis, ir užfiksavo daugiau nei 43 mln. pažeidimų. Valstijai buvo priteista 219,5 mlrd. USD, tačiau teisėjas sumą sumažino iki 25 mlrd.
Kol bauda nesumokėta, jai kasmet bus skaičiuojamos 15 proc. palūkanos. „Meta“ teisininkai sprendimą kritikuoja ir tikisi laimėti apeliacinėje instancijoje.
Šaltinis: CNBC
7. EA uždaro legendinę „BioWare“ studiją
Spalio 21 d. „Electronic Arts“ patvirtino uždaranti „BioWare“ – studiją, sukūrusią „Mass Effect“, „Dragon Age“, „Baldur’s Gate“ ir „Star Wars: Knights of the Old Republic“. Kartu nutrauktas ankstyvos stadijos naujo „Mass Effect“ žaidimo kūrimas, o visoje bendrovėje, pranešama, atleidžiama apie 400 darbuotojų.
Tai pirmieji dideli pokyčiai po to, kai rugpjūtį EA už 55 mlrd. USD perėmė investuotojų grupė, kuriai vadovauja Saudo Arabijos valstybinis investicijų fondas. Atleidimų bangos šiemet palietė ir „Xbox“, „Bungie“ bei „Epic Games“.
Šaltinis: The Verge
8. Elonas Muskas žada „SpaceX“ akciją kiekvienam JAV vaikui ir svarsto „Tesla“ bei „SpaceX“ sujungimą
Spalio 19 d. E. Muskas pareiškė, kad kitąmet padovanos po vieną savo „SpaceX“ akciją kiekvienam JAV vaikui. JAV gyvena apie 72 mln. jaunesnių nei 18 metų vaikų, tad dovana būtų verta apie 10,5 mlrd. USD. Kaip akcijos bus išdalytos, nepaaiškinta – CNBC primena, kad ankstesnių labdaros pažadų Muskas ne visada laikėsi.
Kitą dieną „SpaceX“ ketvirčio rezultatų pristatyme Muskas pranešė, kad „Tesla“ ir „SpaceX“ sudarė nepriklausomų direktorių komitetus galimam bendrovių sujungimui aptarti. Sutarimo dar nėra, o „Tesla“ pusėje sandoriui pritarti turėtų daugiau nei pusė visų akcininkų.
9. „Anthropic“ prospektas: per pusmetį – 16,3 mlrd. USD pajamų
Iš „Anthropic“ akcijų platinimo prospekto projekto paaiškėjo, kad per pirmąjį 2026 m. pusmetį bendrovė uždirbo 16,3 mlrd. USD (I ketv. – 4,73 mlrd., II ketv. – 11,5 mlrd.) – daugiau nei tris kartus daugiau nei per visus 2025 m. (4,6 mlrd. USD). Didelė pajamų dalis tenka vos dviem klientams, nesusietiems ilgalaikėmis sutartimis.
Pusmečio grynasis nuostolis siekė 80,7 mlrd. USD, tačiau jį daugiausia lėmė nepiniginiai apskaitos pokyčiai, susiję su konvertuojamųjų finansinių priemonių vertės augimu. Pirminį viešą akcijų platinimą tikimasi surengti lapkritį.
Šaltinis: AI Weekly
10. „Apple“ spalio 28 d. rengia renginį – laukiama pirmojo jutiklinio „MacBook“
Spalio 19 d. „Apple“ paskelbė apie renginį „Pro and tell“, kuris vyks spalio 28 d. Los Andžele. Pati bendrovė, kaip įprasta, nieko neatskleidė, tačiau „Bloomberg“ žurnalistas Markas Gurmanas teigia, kad bus pristatyti 14 ir 16 colių „MacBook Pro“ su jutikliniais OLED ekranais, „Dynamic Island“ ir M5 Pro bei M5 Max lustais.
Taip pat tikimasi atnaujinto „iPad mini“ su OLED ekranu bei naujo „iMac“ ir bazinio „MacBook Pro“ su M6 lustu. Jei gandai pasitvirtins, tai bus pirmasis jutiklinio ekrano „Mac“ kompiuteris.
Šaltinis: 9to5Mac
Kaip atrinkome naujienas
Naujienas atrinkome pagal tai, kiek dėmesio jos sulaukė per savaitę: kiek balsų ir komentarų surinko technologijų bendruomenėje „Hacker News“ ir kiek leidinių apie jas rašė bei kaip ilgai jos laikėsi pagrindinėse technologijų naujienų agregatoriaus „Techmeme“ temose. Faktai patikrinti pirminiuose šaltiniuose, kurių nuorodas rasite prie kiekvienos naujienos.
Praėjusios savaitės apžvalga: Savaitės technologijų naujienos: 2026 m. spalio 12–18 d.