Заражённые клиенты ScreenConnect распространяют четырёхэтапную цепочку VBScript на подключённые хосты

Случай показывает, как злоумышленники используют популярный RMM-инструмент для червеподобного распространения и превращения компрометированных клиентов в доставщиков вредоносного ПО. Это важно для отрасли, так как MSP и их клиенты могут неоднократно заражаться при обычных удалённых соединениях, что повышает необходимость срочных мер и переустановки систем.

🗓 август 2026

Источник: The Hacker News · ссылка

Equinix превращает сеть в контрольную плоскость для корпоративного ИИ-инференса

Equinix предлагает не просто новый сервис, а попытку превратить свою глобальную сеть и экосистему в управляемую контрольную плоскость для распределённого инференса, что способно существенно упростить развёртывание и управление корпоративным ИИ. Однако реальная значимость зависит от исполнения, географического охвата и принятия интеграций с облачными и модельными провайдерами.

Источник: SiliconANGLE · ссылка

Чего ждать от предстоящей презентации Apple

Появление первого складного iPhone — важный шаг для рынка смартфонов: удачный релиз укрепит позиции Apple в премиуме и заставит конкурентов адаптироваться. Анонсы по AirPods, HomePod и линейке iPhone 18 важны для экосистемы и сохранения темпов обновлений продуктов.

🗓 9 сентября

Источник: TechCrunch · ссылка

PEEP превращает Chrome и Edge в пост‑компромиссные бэкдоры для выполнения команд на хосте

PEEP — серьёзное усиление возможностей post‑compromise наборов: расширение sideload'ится в Chrome/Edge, подкрепляется нативным процессом и позволяет выполнять команды на хосте, похищать сессии и обходить проверки магазина расширений. Это подчёркивает необходимость жёсткого контроля политик расширений, мониторинга Secure Preferences и проверки наличия нештатных native‑messaging хостов в инфраструктуре.

Источник: The Hacker News · ссылка

Практически все AI-инструменты работают без контроля IT — компании оказываются под прицелом

Выводы статьи фиксируют проблему «теневого AI», которая серьёзно повышает риски безопасности, утечек данных и несоответствия требованиям, поэтому IT и риск‑подразделения вынуждены оперативно ужесточать управление и политику. Это не только техническая, но и организационно-правовая проблема, способная изменить практики закупок и комплаенса.

Источник: TechRadar · ссылка

Роботы-коллеги могут скоро стать обычным явлением — по данным Intel, робототехника на рабочих местах приближается к «критическому порогу»

Утверждение Intel о приближении «критического порога» внедрения роботов на рабочих местах может означать ускоренный рост автоматизации во многих отраслях. Для IT и бизнеса это важно — повлияет на производительность, рынок труда и потребность в переподготовке кадров, хотя практические барьеры и регулирование ещё ограничивают масштабные внедрения.

Источник: TechRadar · ссылка

Вы отозвали сертификат. Браузер об этом не спросит

Статья показывает ключевую проблему реальной безопасности: браузеры почти не делают онлайн‑проверку отзыва из‑за задержек, проблем с приватностью и надёжностью, поэтому отзыв сертификата часто не действует немедленно для пользователей. Факт отключения OCSP у Let’s Encrypt и различие подходов (CRLSet vs CRLite) особенно важны для администраторов и инженеров безопасности.

Источник: Habr · ссылка

В России начали блокировать протоколы DoH и DoT

Блокировка зашифрованных DNS у крупных российских провайдеров — серьёзная эскалация сетевой цензуры, которая подрывает приватность пользователей и возможности обхода блокировок. Различие в поведении DoT (выделенный порт 853) и DoH (маскируется под HTTPS) критично для понимания методов фильтрации и способов защиты.

📍 Россия · 🗓 с середины августа 2026 года

Источник: Хабр (лучшее за сутки) · ссылка

Что мешает ИИ стать полноценным рабочим инструментом: итоги митапа «ИИ без иллюзий»

Материал важен тем, что переводит акцент с возможностей моделей на их реальную полезность, интеграцию в процессы и управление рисками — ключевые препятствия для корпоративного ИИ. Разбор агентных систем и опыта внедрения внутри компаний полезен для тех, кто решает, стоит ли масштабировать пилоты в продуктив.

Источник: Habr · ссылка

Появилась новая «тюрьма Google» для независимых вики

Материал указывает на системную проблему с ранжированием: недавние изменения Google фактически душат видимость новых доменов, что критично для независимых вики и мелких проектов. Решение через размещение на субдоменах уже показало эффективность, но это временная мера и плохой сигнал для экосистемы веб-сайтов.

🗓 март 2024

Источник: Hacker News (Y Combinator) · ссылка

Arm Mali G2-Ultra NX GPU: настольный уровень игрового процесса на мобильных устройствах с AI-нативной графикой

Mali G2-Ultra NX — важный шаг в адаптации нейрографики для массовых мобильных устройств: интеграция нейроускорителей в шейдерные блоки снижает движение данных и системную нагрузку. Это делает реалистичную графику и стабильные высокие частоты кадров более достижимыми на смартфонах, что имеет значение для разработчиков игр и всей экосистемы ARM.

Источник: Hacker News (Y Combinator) · ссылка

Производство передовых чипов ускорится — TSMC, Samsung и Intel договорились о переходе на увеличенные фотомаски

Согласование между TSMC, Samsung и Intel по переходу на увеличенные фотомаски — важный отраслевой шаг, который может ускорить вывод и улучшить рентабельность передовых техпроцессов; это существенно для фабрик и цепочек поставок, хотя для конечных пользователей будет непрямым эффектом.

Источник: 3DNews · ссылка

Meta не заметила сотни реклам с детской сексуальной эксплуатацией. В некоторых были изображения реальных детей

Тревожный провал модерации Meta: сотни реклам с материалами сексуальной эксплуатации детей, в том числе с использованием реальных изображений, прошли показ в её соцсетях. Случай выявляет пробелы в алгоритмах и процессах проверки рекламы и обосновывает срочные расследования и ужесточение мер защиты детей.

Источник: Wired · ссылка

Apple и Google не уложились в срок по блокировке детской наготы на своих телефонах в Великобритании

Британское решение готовить законопроект после провала сроков у Apple и Google — существенная эскалация регулирования, которая ставит проблему защиты детей в конфликт с приватностью и принципами шифрования. Принятие подобных мер в Великобритании может стать международным прецедентом и повлиять на архитектуру смартфонов и работу приложений.

📍 Великобритания

Источник: Wired · ссылка

Meta представила AI‑агента Muse, который может покупать, отправлять письма и планировать поездки от вашего имени

Muse — значимый шаг Meta в сторону автономных персональных агентов, способных объединять данные из разных сервисов и выполнять действия от лица пользователя, что потенциально меняет повседневную продуктивность. Однако реальные выгоды будут зависеть от того, насколько пользователи доверят компании доступ к личным данным и от эффективности заявленных мер безопасности.

Источник: Engadget · ссылка

Cognition оценили в $48 млрд — признак того, что инвесторы считают рынок AI‑кодинга далёким от «победителя забирает всё»

Крупный раунд и высокая оценка показывают, что инвесторы всё ещё готовы поддерживать несколько масштабных игроков в сегменте AI‑помощников для разработки, несмотря на большие расходы на вычисления. Это важно, потому что расстановка сил и решения по собственным моделям и инфраструктуре определят, какие компании смогут стабильно монетизировать этот рынок.

Источник: TechCrunch · ссылка

Что последняя история с OpenAI говорит о будущем математики

Утверждение OpenAI о решении задачи Навье–Стокса и спор вокруг авторства показывают возможный переломный момент — крупные математические достижения всё больше зависят от мощных моделей и ресурсов нескольких ведущих ИИ‑компаний. Это ставит острые вопросы об этике, практике признания вклада и роли независимых математиков в будущем научного процесса.

Источник: MIT Technology Review · ссылка

Как посмотреть трансляцию презентации новых iPhone 9 сентября

Презентация значима: Apple, по слухам, наконец-то выводит на рынок складной iPhone, а сама премьера проходит под руководством нового CEO — это может задать тон для сегмента премиальных смартфонов и повлиять на ожидания по цене и функциям.

📍 Cupertino · 🗓 9 сентября

Источник: Engadget · ссылка

Мужчина получил 15 лет за шантаж женщин с помощью ИИ‑сгенерированных порно‑видео

Это заметный юридический ответ на злоупотребление дипфейками и ИИ‑контентом для сексуального шантажа, показывающий, что суды серьезно подходят к таким преступлениям. Случай подчёркивает риски синтетического медиаконтента и может повлиять на практики правоприменения и модерации платформ.

Источник: BleepingComputer · ссылка