Технологии: обновления для сайтов, восстановление облаков, расширение связи и рекордная прибыль TSMC

Дайджест за 16–23 октября 2026 года с важным контекстом предыдущей недели

У производителей чипов растут продажи, операторы расширяют сети, а владельцы сайтов срочно обновляют программное обеспечение.

Одновременно бизнес продолжает разбираться с последствиями сбоев...
приходится возвращать доступ к документам, восстанавливать платежи и выяснять, почему перестала работать загрузка файлов.
Собрали события, которые показывают, как развивается цифровая инфраструктура — и где она пока подводит своих пользователей.

1. PHP. Исправления вышли, но проверку серверов ещё рано считать законченной
21 октября разработчики PHP выпустили обновления 8.5.12, 8.4.27, 8.3.36 и 8.2.35, закрывающие две критические уязвимости. Они позволяют при определённых условиях выполнять посторонний код на сервере без авторизации.

PHP используется в серверной части многих сайтов, включая проекты на WordPress. Поэтому обновить только сам WordPress недостаточно, так как исправление требуется на уровне программного обеспечения сервера.

23 октября появилось дополнительное предупреждение о третьей уязвимости. Она затрагивает приложения с необычным сочетанием настроек. Разработчики считают такой сценарий маловероятным и готовят исправление в рамках обычного цикла обновлений (до этого предусмотрена временная защитная настройка).
Для старых веток PHP нужна отдельная проверка. Некоторые поставщики длительной поддержки выпускают собственные исправления, но их наличие необходимо уточнять у провайдера.

Последствия уже почувствовали российские владельцы сайтов.
22 октября "Рег.ру" сообщил о временном ограничении части функций загрузки файлов.
Компания объяснила это защитой от обнаруженных уязвимостей и уточнила, что на виртуальном хостинге меры применены автоматически.

НКЦКИ направил организациям критической информационной инфраструктуры указание обновить PHP и проверить серверы. Если быстро устранить проблему не представляется возможным, то следует рассмотреть ограничение внешнего доступа вплоть до отключения уязвимых серверов.

Предпринимателям имеет смысл уточнить у хостинга или разработчика, какая версия PHP используется, установлены ли исправления и проверены ли дополнительные рекомендации от 23 октября.
И к слову, то, что сайт открывается, ещё не подтверждает его защищённость.

2. "Яндекс 360" восстановил основные функции. Доступность файлов нужно проверять отдельно
20 октября компания сообщила о восстановлении основного функционала после повреждения дата-центров в начале месяца.

Вернулись редактирование файлов в "Документах", отправка через "Почту" вложений больше 1 МБ и предварительный просмотр документов. Восстановлена работа "Календаря" онлайн и в приложении.
Также исправлены ошибки скачивания и синхронизации в компьютерных приложениях "Диска" версий 3.0 и 4.0. Редактирование в "Документах" компания обещала сделать бесплатным до конца 2026 года.

При этом в сообщении от 20 октября сохранялось уточнение: некоторые файлы ещё могли не открываться и не скачиваться, хотя количество доступных материалов увеличивалось.

В общем, для всего бизнеса сейчас критически - важно открыть конкретные договоры, скачать исходники, проверить синхронизацию рабочих папок и отправку вложений.
Объявление о восстановлении основной функциональности не означает, что каждый пользователь одновременно получил доступ ко всем своим материалам. Распределение происходит не равномерно.

Поскольку мы тоже активно пользуемся дата-центрами Яндекса, то по своим наблюдениям можем сказать, что скачивание больших файлов действительно восстановилось, а просмотр с веб-версии и мобильной пока нет:(((( а у вас с этим как??

3. Сбой питания Google Cloud затронул платежи Revolut
20 октября проблемы с электроснабжением лондонской инфраструктуры Google Cloud нарушили работу облачных сервисов.

У Revolut возникли перебои с оплатой картами и снятием наличных. Банк сообщил, что деньги и данные клиентов оставались в безопасности. Позднее в тот же день Google объявила о полном восстановлении доступности облачных сервисов.
Это отдельная история, не связанная с повреждением российских дата-центров.
Но и за рубежом есть схожая "зависимость", когда клиент обращается в банк, а причина неработающей операции находится у поставщика его инфраструктуры.

Для бизнеса здесь важно задать вопросы собственным подрядчикам, о том, что произойдёт с заказами, платежами и доступом сотрудников, если недоступной станет площадка, на которой работает сервис?
Копия данных и возможность продолжать работу, как мы понимаем, - разные задачи. Сохранённый список заказов полезен, но сам по себе не запускает приложение и не восстанавливает приём оплаты.

4. 5G расширяется, но число городов нельзя путать с покрытием каждого адреса
Для понимания ситуации со связью вернёмся к исследованию, опубликованному 15 октября.
TelecomDaily зафиксировала сигнал 5G в 27 городах по состоянию на 5 октября. Замеры проводили в движении по маршрутам через центральные районы и основные транспортные магистрали.

Самая широкая география среди операторов в этих замерах была у МТС - 21 город.
Но уже в той же публикации компания сообщала, что после 5 октября запустила 5G ещё в восьми городах, включая Сочи, Калининград, Архангельск и Якутск. Поэтому выдавать цифру 27 за полное число городов на сегодняшний день неправильно.
И главное: наличие сигнала на маршруте исследователей не означает сплошного покрытия всего города.

Для съёмочной команды, организатора мероприятия или выездного специалиста важна связь непосредственно на площадке. По общему списку городов нельзя определить, получится ли оттуда стабильно передавать видео или загружать большие файлы.

Из наблюдений на практике:
5G-то ввели, а проблемы со связью возникли. Сегодня, к слову, с нескольких оперетаоров половину дня не проходили звонки.
Друзья, а у вас стабильно со связью??

5. Покрытие LTE на дорогах и в небольших населённых пунктах потребуют расширить
22 октября стали известны подробности требований, представленных заместителем руководителя Роскомнадзора Олегом Терляковым на форуме "Спектр".

С 2027 года операторы должны обеспечивать связью не менее 90% территории населённых пунктов с населением от тысячи человек. Регулятор подчёркивает, что сам факт оказания услуг - это не стопроцентно-гарантированная доступность связи на всей необходимой территории.
К сентябрю 2027 года предусмотрено увеличение покрытия федеральных автодорог LTE с 80% до 85%.

Операторы обращают внимание на ограничения со стороны энергетической инфраструктуры: на отдельных участках нужно сначала обеспечить подключение базовых станций к электричеству.

Это требования на следующий год. То есть, говорят о LTE, а не о повсеместном 5G.

Для доставки, придорожной торговли и выездных сотрудников эта история не менее важна, чем запуск нового стандарта. Приложение для работы может быть современным, но без связи сотрудник не получит заявку и не передаст её статус.

6. TSMC: спрос на передовые чипы уже отражается в прибыли
Ещё одна важная публикация 15 октября - квартальная отчётность TSMC, крупнейшего контрактного производителя чипов.

За июль–сентябрь компания получила:
— $46,72 млрд выручки, на 41,2% больше, чем годом ранее, в долларовом выражении;
— 763,06 млрд тайваньских долларов чистой прибыли, рост — 68,7%.

В тайваньских долларах выручка выросла на 50,9% (Чтобы не было недопониманий. Это другая валюта расчёта, поэтому смешивать два темпа роста нельзя).

TSMC связывает результаты с высоким спросом на передовые производственные технологии.
На техпроцесс 2 нм пришлось 8% выручки от продажи полупроводниковых пластин, на технологии 7 нм и более современные — 79%. Это доли выручки (не количество выпущенных чипов).

На четвёртый квартал компания ожидает выручку $52,3–54,3 млрд.
Пока это - лишь прогноз руководства.

В нашем выпуске про ИИ мы разбирали расходы разработчиков нейросетей.
Отчёт TSMC показывает другую сторону медали - производство оборудования уже приносит поставщику растущую выручку и прибыль. Немного грустно, но факт. Просто разные бизнес-модели.

Но прибыль производителя чипов, безусловно, не доказывает, что окупится каждый сервис, для которого эти чипы покупают. У участников этой цепочки разные расходы, клиенты и сроки возврата вложений.

Технологии продолжают развиваться, однако между новым оборудованием и работающим бизнес-процессом остаётся несколько обязательных условий: электричество, связь, защищённые программы и доступ к данным.

Поэтому выбирать сервис только по возможностям уже недостаточно. Не менее конкретные вопросы — кто его обслуживает, как устраняются сбои и что остаётся доступным, пока идут восстановительные работы...

Источники:
https://www.php.net/archive/2026.php
https://cert.europa.eu/publications/security-advisories/2026-018
https://www.rbc.ru/technology_and_media/22/10/2026/6ada3f589a79475002a9c892
https://www.kommersant.ru/doc/9045041
https://www.kommersant.ru/doc/9043264
https://www.reuters.com/world/europe/google-cloud-services-experience-outage-europe-2026-10-20/
https://www.kommersant.ru/doc/9043021
https://www.forbes.ru/tekhnologii/570299-seti-5g-zapuseny-uze-v-27-gorodah-rossii
https://www.kommersant.ru/doc/9044197
https://pr.tsmc.com/english/news/3346
https://investor.tsmc.com/english/quarterly-results/2026/q3
https://www.kommersant.ru/doc/9027215