CISA внесла CVE-2026-18577 в каталог известных эксплуатируемых уязвимостей. Ошибка с рейтингом CVSS 8,2 позволяет обойти аутентификацию N-able N-central, захватить административную учётную запись и перейти к управляемым конечным устройствам.
За период с 1 июля 2025 года по 30 июня 2026-го Microsoft выплатила более 20 млн долларов по 15 программам bug bounty. Вознаграждения получили 562 исследователя из 64 стран, а крупнейшая отдельная выплата составила 200 тысяч долларов.
Исследователи Unit 42 описали три атаки на Google Password Manager в Chrome для Windows: Pass-ta-key, Silver Pass-ta-key и Golden Pass-ta-key. Они не ломают криптографию passkey, но злоупотребляют доверием к уже скомпрометированному устройству.
Microsoft связала глобальную кампанию CaptiveCrunch против гостиничных и конференционных Wi‑Fi-сетей с российской группой Midnight Blizzard, также известной как APT29. Атакующие похищают учётные записи Microsoft 365 и устанавливают два новых семейства вредоносного ПО.
Бывшие сотрудники Google DeepMind создали робототехнический стартап, который обучает машины непосредственно у работников предприятий. Робот наблюдает демонстрацию человека, повторяет операцию и использует полученные данные для адаптации к конкретному рабочему месту.
Yusen Logistics внедряет платформу Destro AI для координации складских операций. Система должна объединять данные о заданиях, людях и оборудовании и в реальном времени перераспределять работу при изменении загрузки.
Автономные роботы расширяют исследования Арктики и Антарктики, выполняя длительные измерения там, где постоянная работа людей опасна и дорога. Наземные, подводные и воздушные платформы собирают данные о льде, океане, атмосфере и экосистемах.
Новый двусторонний тандемный солнечный элемент повышает использование света за счёт сочетания двух поглощающих слоёв и сбора излучения с обеих сторон. Конструкция рассчитана на прямой солнечный поток и свет, отражённый поверхностью под панелью.
Микрореактор ZiaCore впервые достиг критического состояния — в его активной зоне началась самоподдерживающаяся управляемая цепная реакция. Этот этап подтверждает базовую работоспособность конструкции, но ещё не означает ввод энергетической установки в коммерческую эксплуатацию.
Исследователи создали фазированную микросхему для будущих систем связи 6G, способную одновременно работать с двумя поляризациями сигнала. Решение должно повысить пропускную способность и устойчивость беспроводной линии без увеличения числа отдельных антенных модулей.
Экспериментальная система хранит солнечное тепло в слое камня и несколько дней снабжает энергией промышленную обжарку кофе. Проект демонстрирует способ заменить ископаемое топливо в технологических процессах, которым требуется стабильная высокая температура.
Внутренний документ Microsoft указывает, что следующая Xbox под рабочим названием Helix проектируется с максимально широкой обратной совместимостью. Рассматривается поддержка цифровых и дисковых игр прежних поколений консоли.
Apple работает над общим буфером обмена между iPhone и компьютерами под управлением Windows. Функция должна позволить копировать текст или изображение на одном устройстве и вставлять его на другом.
Apple временно убрала Telegram из App Store после выявления нарушений требований по противодействию материалам сексуального насилия над детьми. Приложение вернулось в магазин после принятых разработчиком мер.
Система RL-100 позволяет роботам доучивать уже освоенные действия после реальных сбоев и изменений окружающей среды, не повторяя обучение задачи с нуля. Для адаптации используется ограниченное число корректировок на физическом роботе.
Давняя уязвимость контроллеров базового управления BMC остаётся доступной на тысячах серверов. Поскольку BMC работает независимо от основной операционной системы, успешная атака может дать злоумышленнику контроль над оборудованием и пережить обычную переустановку ОС.
Цепочка уязвимостей в Zero-Touch Provisioning платформы TP-Link Omada позволяла вмешаться в первоначальную настройку сетевого оборудования и добиться полного контроля над управляемой сетью.
Кампания DOUBLECUP сочетает социальную инженерию ClickFix с многоступенчатой загрузкой вредоносного ПО. Полезная нагрузка скрывается в кэшированных PNG-файлах и в итоге устанавливает загрузчик CountLoader и троян удалённого доступа DeviceManager.
Google удалила три примера рабочих процессов Agent Development Kit после демонстрации атаки через текст GitHub Issue. Недоверенное сообщение могло заставить привилегированного ИИ-агента выполнить команды с полномочиями подключённого процесса.
Поддельные страницы обновления Adobe и Zoom используются для установки ScreenConnect — легитимного средства удалённого администрирования. Получив такой доступ, злоумышленники могут постоянно управлять заражённым компьютером под видом обычной службы поддержки.
Самораспространяющаяся атака ChainDrop затронула более 1300 пакетов npm. Их совокупная аудитория оценивается примерно в два миллиарда загрузок в месяц, поэтому последствия могут выходить далеко за пределы непосредственно скомпрометированных проектов.
NVIDIA разрешила коммерческое использование Alpamayo 2 Super — открытой модели рассуждений для роботакси и автономных автомобилей. Модель содержит 34 млрд параметров и распространяется по лицензии OpenMDW 1.1.
HEBI Robotics получила контракт NASA по программе SBIR Phase II на разработку компактных интеллектуальных приводов для робототехнических систем малых спутников и будущих миссий на околоземной орбите.
В cPanel & WHM закрыли критическую уязвимость CVE-2026-58048, позволявшую авторизованному клиенту хостинга выполнять SQL-запросы от имени корневого пользователя базы данных. Ошибка получила оценку 9,4 из 10.
Prime Video начал показывать отдельные фильмы и сериалы в формате HDR10+ Advanced на совместимых телевизорах Samsung 2026 года. Новый стандарт динамического HDR призван улучшить яркость, движение и отображение изображения с учётом условий просмотра.
Исследователи представили автономного робота-поводыря Milo для незрячих и слабовидящих людей. Аппарат работает в помещениях и на улице, не требует заранее построенной карты, а его конструкция и программное обеспечение опубликованы с открытым исходным кодом.
Прототип VX4 компании Vertical Aerospace впервые публично продемонстрировал переход от вертикального взлёта к полёту на крыле на авиасалоне Farnborough 2026. Технологии испытательного аппарата предназначены для серийного электросамолёта Valo.
Национальная служба здравоохранения Англии признала, что инженеры Palantir могут получать доступ к данным, позволяющим идентифицировать пациентов. NHS извинилась за прежние неточные ответы о работе платформы Federated Data Platform.
Google организовала для Anthropic масштабную программу финансирования вычислительной инфраструктуры примерно на 200 млрд долларов. Более 150 млрд долларов связано с использованием специализированных ускорителей TPU, сообщила Financial Times.
Калифорнийская больница Madera Community Hospital сообщила об утечке персональных и медицинских данных примерно 150 тысяч человек. Несанкционированный доступ к сети произошёл ещё в мае 2025 года, а уведомления пострадавшим начали рассылать после длительной проверки файлов.
