Январь 2026: IT-дайджест — главные новости и события

Содержание:

• Проблемный патч от Microsoft: KB5074109 ломает загрузку Windows 11
• Критическая уязвимость в WhatsApp для Android — отключите автозагрузку
• Уязвимость десятилетней давности найдена в GNU InetUtils
• NVIDIA открыла публичный доступ к системе прогноза погоды Earth-2
• Разработчики скупают Mac mini для локальных ИИ-агентов под OpenClaw
• OpenAI раскрыла архитектуру ChatGPT — все построено на PostgreSQL
• ChatGPT научится угадывать ваш возраст без лишних вопросов
• Альянс Sony и TCL: симптом кризиса премиум-брендов
• Дефицит SSD и рост цен: производители распродали мощности до конца года

Проблемный патч от Microsoft: KB5074109 сломал загрузку Windows 11

Январь 2026 года начался для пользователей Windows 11 с серьезных проблем. Обязательное автоматическое обновление KB5074109, выпущенное 13 января для версий 24H2 и 25H2, должно было устранить около сотни уязвимостей безопасности. Однако вместо этого патч принес пользователям головную боль.

По сообщениям, обновление привело к невозможности загрузки системы. Ранее пользователи уже жаловались на сломанный Remote Desktop и неработающее выключение устройств, а теперь к списку проблем добавились зависания системы и внезапные закрытия приложений.

Критическая уязвимость в WhatsApp для Android — отключите автозагрузку

Команда Google Project Zero публично раскрыла уязвимость в Android-версии WhatsApp после того, как Meta не успела исправить проблему в 90-дневный срок.

Уязвимость связана с автоматической загрузкой медиафайлов в групповых чатах. Схема атаки выглядит так: злоумышленник создает группу, добавляет туда жертву и ее контакт из телефонной книги, делает этот контакт администратором и отправляет вредоносный медиафайл. Если у пользователя включена автозагрузка, файл сохраняется в системную базу данных Android, минуя проверки безопасности.

Самое опасное — жертве не нужно открывать чат или нажимать на вложение. Вредоносный код выполняется полностью в фоновом режиме, без каких-либо признаков атаки.

Как защититься:

• Откройте WhatsApp → три точки справа → «Настройки» → «Данные и хранилище» → «Автозагрузка медиа» → снимите галочки со всех типов файлов.
• Включите «Расширенную конфиденциальность чатов» в настройках группы.
• Выйдите из подозрительных сообществ.
• Регулярно обновляйте приложение.

Уязвимость десятилетней давности найдена в GNU InetUtils

Исследователь по информационной безопасности Саймон Йозефссон обнаружил критическую уязвимость в компоненте telnetd, входящем в состав GNU InetUtils. Брешь незаметно существовала почти десять лет — с мая 2015 года — и позволяла удаленно входить в систему без аутентификации, сразу под пользователем root. Это напоминание о том, как долго могут оставаться незамеченными даже самые опасные уязвимости.

NVIDIA открыла публичный доступ к системе прогноза погоды Earth-2

Компания NVIDIA представила Earth-2 — первый полностью открытый набор ИИ-моделей для прогнозирования погоды. Теперь метеослужбы, исследователи и компании могут запускать профессиональные системы прогнозов на своих серверах, не завися от суперкомпьютеров и облачных провайдеров.

Основная модель Earth-2 Medium Range предсказывает погоду на 15 дней вперед по более чем 70 параметрам — температуре, давлению, ветру, влажности. Для краткосрочных прогнозов (до шести часов) предлагается модель Earth-2 Nowcasting, которая анализирует спутниковые снимки в реальном времени.

Систему уже используют метеослужбы Израиля, Тайваня и США, энергокомпании TotalEnergies и Eni, а также страховая группа AXA. Earth-2 доступна через GitHub и Hugging Face под открытой лицензией.

Разработчики скупают Mac mini для локальных ИИ-агентов под OpenClaw

В начале 2026 года в США вокруг Mac mini возник неожиданный ажиотаж. Пользователи начали раскупать устройства быстрее обычного, чтобы запускать на них OpenClaw — open-source AI-агента, работающего полностью локально.

Агент умеет анализировать содержимое экрана, выполнять команды через терминал, управлять файловой системой и автоматизировать сложные многошаговые сценарии — и все это без отправки данных в облако. Например, можно написать агенту в Telegram: «Найди все Pull Request’ы в GitHub, которые ждут моего ревью больше двух дней, и отправь список».

Mac mini оказался идеальным «домиком» для такого агента благодаря компактности, бесшумной работе и низкому энергопотреблению. Эксперты, однако, предупреждают о рисках безопасности: при неаккуратной настройке такой «цифровой сотрудник» может стать точкой атаки или каналом утечки данных.

OpenAI раскрыла архитектуру ChatGPT — все на PostgreSQL

OpenAI раскрыла техническую архитектуру ChatGPT, который обрабатывает запросы 800 миллионов активных пользователей. Оказалось, что компания использует PostgreSQL — открытую реляционную СУБД, которую применяют как небольшие стартапы, так и крупные enterprise-проекты.

Система обрабатывает миллионы запросов в секунду, используя архитектуру с одним основным сервером для записи и почти 50 репликами для чтения, распределенными по дата-центрам в разных регионах мира.

Главный вызов — резкие скачки нагрузки. Инженеры OpenAI оптимизировали SQL-запросы, внедрили многоуровневое кэширование и настроили каскадную репликацию. В результате система показывает задержку на уровне десятков миллисекунд и доступность 99,999% (менее пяти минут простоя в год).

Единственный серьезный сбой за год произошел, когда после запуска функции генерации изображений за неделю зарегистрировалось 100 миллионов новых пользователей. PostgreSQL доказала, что при правильной архитектуре можно масштабироваться без перехода на более экзотические решения.

ChatGPT научится угадывать ваш возраст без лишних вопросов

OpenAI начинает по-новому определять возраст пользователей ChatGPT. Вместо прямого вопроса «сколько вам лет» компания внедряет модель прогнозирования возраста, которая анализирует поведение в чате и на основе этого решает, считать пользователя взрослым или подростком.

Альянс Sony и TCL: симптом кризиса премиум-брендов

В январе стало известно о внезапном альянсе японской Sony и китайской TCL. Это не просто контракт, а симптом кризиса премиум-брендов: японский эталон уступает логистику и «железо» китайскому гиганту, чтобы выжить в ценовой войне.

Сохранит ли магия бренда свою силу, когда за легендарной картинкой будет стоять не только чип XR, но и конвейер TCL? Уже в 2027 году мы увидим, станет ли этот симбиоз новым эталоном или компромиссом, который разочарует аудиторию.

Дефицит SSD и рост цен: производители распродали мощности

Крупнейшие производители флеш-памяти, включая Kioxia, распродали мощности под завязку до конца 2026 года, бросив все ресурсы на обслуживание запросов ИИ-гигантов.

Для обычных пользователей это означает резкий рост цен на SSD и конец эры дешевых терабайтов. Эксперты прогнозируют, что дефицит и высокие расценки на рынке потребительских накопителей могут сохраниться вплоть до 2028 года.