
WebLogic атакуют через ошибку 10 из 10 — на исправление дали три дня
24 августа CISA признало CVE-2026-21962 активно эксплуатируемой и назначило срок до 27 августа. Проверять нужно HTTP-уровень перед WebLogic и установленный прокси-модуль.
Подробные материалы, экспертные мнения и практические руководства о том, что ждёт нас дальше.

24 августа CISA признало CVE-2026-21962 активно эксплуатируемой и назначило срок до 27 августа. Проверять нужно HTTP-уровень перед WebLogic и установленный прокси-модуль.

Anthropic планирует встраивать скрытые метки в результаты новых моделей Claude. Они появятся также через API и облака, но могут сохраниться после вычитки человеческого текста.

К 19 августа активная эксплуатация CVE-2026-59310 в VMware vCenter была подтверждена. Администраторам нужно проверить сборку и установить патч: временного обходного решения нет.

В проигрывателе Kaltura раскрыты две уязвимости для атак без учётной записи. Готового исправления нет, поэтому администраторам следует закрыть уязвимый загрузчик.

Meta 10 августа выпустила Muse Glimmer с открытыми весами и возможностью локального запуска. Модель может сократить зависимость от облака, но размер экономии пока не измерен.

25 августа Rocket Software представила функции ИИ для IBM Z, IBM i, MultiValue и Uniface. Они помогают анализировать код и эксплуатацию, но не заменяют проверяемое перепроектирование.

NSA 25 августа 2026 года выпустило каталог 18 категорий преднамеренной компрометации ASIC и руководство по проверкам первого уровня доверия — от требований до доставки.

25 августа Salesforce расширила Headless 360: ИИ-агенты смогут находить и выполнять поддерживаемые операции через MCP, но сервер остаётся открытой бетой и наследует права пользователя.

19 августа Salesforce расширила Headless 360: авторизованные ИИ-агенты получили доступ почти к 200 API Data 360, но общий сервер MCP и слой интерфейсов пока тестируются.

DeepSeek 13 августа выпустила V4 Pro 0813 в приложении, веб-версии и API. С 16 августа вывод подорожает до $3,96 за миллион токенов в пиковые часы.

25 августа Waymo представила план выхода в Мюнхен: сначала начнутся картографирование и испытания с водителями, а автономный сервис для пассажиров намечен на конец 2027 года.

20 августа Alation подтвердила несанкционированную активность в одной из своих систем. Расследование продолжается, но кража данных и число затронутых клиентов не установлены.

25 августа SpaceX представила проект космодрома в округе Вермилион с инвестициями $100 млрд. Строительство планируют начать в 2027 году, первый запуск — в 2029-м.

С 24 августа 2026 года YouTube учитывает публичный просмотр с начала воспроизведения во всех видеоформатах. Доход и доступ к партнёрской программе считают по другим показателям.

13 августа Rocket Lab сообщила о завершении обязательного антимонопольного ожидания по покупке Iridium. Сделка ещё не закрыта, а постоянная структура финансирования денежной части не раскрыта.