N-able выпустила срочные исправления N-central: после раскрытия zero-day начались атаки Кого затрагивает: ИТ-отделы и MSP с N-able N-central, особенно с локальными серверами в интернете. N-central 2026.4 HF2 закрывает семь CVE, но не все раскрытые проблемы. Облачные серверы обновлены и снова работают. Defused сообщает о попытках атак; N-able эксплуатацию пока не подтвердила. Показана цепочка XXE→RCE без авторизации: команды и создание администратора. По данным исследователя, затронута предварительная 2026.4.0.31; ранние версии — предположение. До возврата интернет-доступа нужны HF2 и выполнение инструкций обновления. on-premises customers have been guided to apply the hotfix as soon as possible before restoring internet access. Источники: BleepingComputer · Infosecurity Magazine · SecurityWeek Читать полный обзор Подпишись на @DeusOps

AWS выпустила AWS Emulator для локальных тестов и CI без облачного аккаунта Кого затрагивает: Разработчики AWS-приложений, DevOps- и CI-команды. AWS выпустила Emulator: локальные и CI-тесты без AWS-аккаунта и привязки к Region. SDK/CLI прежние, ключи выдаёт эмулятор. Экземпляры изолированы, состояние теряется при остановке. Код — CC0 1.0; отдельной платы нет, ресурсы AWS оплачиваются. AWS заявляет совпадение ответов и ошибок лишь для поддержанных операций; остальные возвращают 501 Not Implemented. Поведение API реализовано не полностью. Перед внедрением стоит сверить операции с fidelity report и дополнить проверки тестами в AWS. Operations it doesn’t yet support return 501 Not Implemented. Источники: AWS What's New · AWS What's New · AWS News Blog · docs.aws.amazon.com · allthingsdistributed.com Читать полный обзор Подпишись на @DeusOps

Alibaba открыла превью Qwen4-Max для программирования и агентных задач Кого затрагивает: Разработчики и команды, использующие Qwen для кода, работы со знаниями и агентных задач. Alibaba открыла превью Qwen4-Max в Token Plan; ранний доступ также есть в QwenWork, Qoder, Qwen APP и QwenStudio. Компания заявляет об углублении знаний, лучшем понимании мира и усилении возможностей программирования и агентной работы. В публикации нет бенчмарков, условий доступа и подробностей об ограничениях превью. Заявленные улучшения пока не подкреплены измерениями в этом источнике: перед переходом стоит сравнить модели на собственных задачах. You can also get early access to the new model on QwenWork, Qoder, Qwen APP, and QwenStudio. Источники: x.com Читать полный обзор Подпишись на @DeusOps