Kaltura позволяет выполнить код без пароля — исправления пока нет
В проигрывателе Kaltura раскрыты две уязвимости для атак без учётной записи. Готового исправления нет, поэтому администраторам следует закрыть уязвимый загрузчик.
Технологии 13
Технологии
Rocket добавила ИИ в IBM Z — переписывать критические системы не обещают
25 августа Rocket Software представила функции ИИ для IBM Z, IBM i, MultiValue и Uniface. Они помогают анализировать код и эксплуатацию, но не заменяют проверяемое перепроектирование.
Технологии 16
NSA описало 18 путей саботажа чипов — от проекта до поставки
NSA 25 августа 2026 года выпустило каталог 18 категорий преднамеренной компрометации ASIC и руководство по проверкам первого уровня доверия — от требований до доставки.
Технологии 12
Salesforce открыла агентам почти 200 API — часть функций ещё тестируется
19 августа Salesforce расширила Headless 360: авторизованные ИИ-агенты получили доступ почти к 200 API Data 360, но общий сервер MCP и слой интерфейсов пока тестируются.
Технологии 18
Alation подтвердила кибератаку — масштаб утечки остаётся неизвестным
20 августа Alation подтвердила несанкционированную активность в одной из своих систем. Расследование продолжается, но кража данных и число затронутых клиентов не установлены.
Технологии 19
Windows 11 разрешила удалить одну ИИ-модель — общего выключателя всё ещё нет
С 11 августа Windows 11 поэтапно разрешает удалять компонент генерации изображений на поддерживаемых Copilot+ PC. Copilot и остальные ИИ-компоненты это не отключает.
Технологии 81
Daybreak появился в AWS — красный доступ всё равно нужно заслужить
С 11 августа 2026 года Daybreak Blue и Red доступны через Amazon Bedrock одобренным клиентам. Blue предназначен для защиты, а Red требует отдельного допуска к специализированным кибермоделям.
Технологии 56
Haiku обошла Sonnet в проверке кода — большая модель нужна не всегда
В препринте о рецензировании кода Haiku 4.5 превзошла Sonnet 4.6 по F1 и стоимости. Для остальных задач модель следует выбирать по качеству, задержке, лимиту и цене.
Технологии 43
Zoomsday захватывал компьютер без клика — достаточно было войти в конференцию
11 августа исследователи раскрыли Zoomsday: участник конференции мог запустить код на чужом устройстве через аннотацию. Уязвимые клиенты уже получили исправления.
Технологии 36
Свой голос в Suno: где проверяется согласие и кому нельзя подражать
В Suno свой голос подтверждают контрольной фразой, а права — отдельным флажком при сохранении профиля. Создавать модель голоса другого человека нельзя даже с его разрешения.
Технологии 87
Постквантовая миграция начинается с инвентаризации, а не с нового алгоритма
Начните переход с реестра применений RSA и эллиптической криптографии. Он определит очередность работ, требования к поставщикам и границы пилота с контролем совместимости.
Технологии 52
Hadrian привлекла $1,37 млрд: ставка сделана на автоматические фабрики
6 августа 2026 года Hadrian привлекла $1,37 млрд при оценке $7,87 млрд. Капитал пойдёт на новые автоматизированные фабрики, разработки и выпуск законченных систем.
Технологии 73
Suno начнёт помечать ИИ-музыку и ограничит массовые выгрузки
6 августа 2026 года Suno анонсировала маркировку созданных сервисом песен и будущие ограничения массовых выгрузок на потоковые платформы. Точные лимиты пока не раскрыты.
Технологии 55
Хакеры вернулись к звонкам: банки атакуют через поддельную техподдержку
6 августа Google описала продолжающуюся кампанию UNC6671 против банков и других финансовых организаций: злоумышленники звонят сотрудникам и похищают облачные данные для вымогательства.
Технологии 50
Звонит «техподдержка»: как остановить голосовой фишинг до кражи аккаунта
При неожиданном звонке завершите разговор, не передавайте коды и проверьте обращение через доверенный канал. Если секрет уже раскрыт, сразу сообщите ИТ-службе и отзовите доступ.
Технологии 64