Varonis Threat Labs описала технику TrustSink: злоумышленник с высокими привилегиями регистрирует поддельный внешний метод аутентификации (EAM) в Microsoft Entra и встраивает в легитимный вход фишинговую страницу пароля. Провайдер получает пароль в открытом виде и возвращает валидный подписанный токен, поэтому вход завершается без ошибок, а смена пароля не удаляет поддельного провайдера.
Прототип vivo X500 (V2609A) протестирован в Geekbench 6.7.1: 2694 балла в одноядерном и 7770 в многоядерном тесте. Устройство работает на чипе MediaTek — вероятно, Dimensity 9600M или Dimensity 9500, с 12 ГБ ОЗУ и Android 17 с OriginOS 7. Тогда как X500 Pro и Pro Max получат Dimensity 9600 Pro, обычная версия использует более слабый чип ради снижения цены. Премьера линейки в Китае — 21 сентября.
Бывший посланник Госдепартамента США заявил, что американо-китайские переговоры о безопасности ИИ не приведут к прорывному договору, поскольку Пекин ставит приоритетом стратегическое преимущество. США готовятся к диалогу по ИИ с Китаем, чиновники находятся под сильным давлением.
Lucid и Bolt договорились о партнёрстве для запуска свыше 25 000 электрических автономных кроссоверов в Европе. Машинами станут среднеразмерные кроссоверы Lucid с платформой Nvidia Hyperion и уровнем автономности SAE Level 4. Bolt планирует довести парк автономных машин до 100 000 к 2035 году.
Учёные из Института астрофизики Макса Планка провели на суперкомпьютере ATERUI III детальные симуляции ранней Вселенной. Модель показала, что загадочные «маленькие красные точки» JWST могут быть чёрными дырами, растущими в десятки раз быстрее, чем возможно сегодня.
Исследователи MIT создали роботизированную лабораторию, которая самостоятельно собирает и проводит лазерные эксперименты. Система автоматизирует цикл от сборки установки до запуска опытов, сокращая участие человека.
Apple приняла предложение Samsung на поставку памяти в I квартале 2027 года по ценам на 30–40% выше текущих: DRAM около $2 за Гб, NAND — $0,33 за Гб. Это создаёт риск нового повышения цен на iPhone, включая бюджетные модели.
The Quantified Scientist протестировал Huawei Watch D3 с надувной манжетой для измерения давления на запястье. Около 80% показаний уложились в 10 мм рт. ст. от эталонных тонометров, но систолическое давление оказалось менее надёжным, особенно при гипертонии.
AXG и Digital Realty 17 сентября 2026 года объявили о партнёрстве: системные интеграторы и MSP смогут предлагать полностью управляемую частную инфраструктуру как услугу в 31 регионе более чем 30 стран. Модель включает частный ИИ, edge-вычисления, репатриацию из облака и ёмкости для neo-cloud, с единым договором и ежемесячной оплатой без капитальных затрат.
Internet Systems Consortium выпустила обновления BIND 9.21.26 и 9.20.29, устранив 14 уязвимостей, семь из которых высокоопасны и ведут к отказу в обслуживании. CVE-2026-77692 позволяет удалённо без аутентификации обрушить named одним DoH-запросом с некорректной SIG(0).
Xiaomi тизерит серию 18 Pro, подтвердив возвращение заднего экрана. По утечкам, Pro Max получит 6,9-дюймовый LTPO OLED 120 Гц, чип Snapdragon 8 Elite Gen 6 Pro по 2-нм техпроцессу, память LPDDR6 и тройную камеру с двумя 200-Мп сенсорами. Запуск в Китае ожидается в сентябре 2026 года, цена пока не объявлена.
Agility Robotics показала Digit 5 — человекоподобного робота ростом 180 см и весом 129 кг для складов и производств. Грузоподъёмность выросла на 40% до 23 кг, зарядка занимает 9 минут при 90 минутах работы. Ранний доступ запланирован на первую половину 2027 года, производство — на RoboFab мощностью до 10 000 роботов в год.
После сентябрьского обновления безопасности KB5124012 для Windows 11 часть машин под Credential Guard теряет доверие с локальным доменом Active Directory и не пускает пользователей по доменным учётным данным. Причина — включение функции Machine Identity Isolation, поддерживаемой только с контроллерами на уровне Windows Server 2025. Microsoft предлагает отключить функцию через Intune, групповые политики или реестр и перезагрузить устройство.
Министр Ашвини Вайшнав на Semicon India 2026 сообщил, что с запуска Semicon 2.0 Индия получила около ₹1 лакх крор ($11–12 млрд) инвестиционных обязательств в оборудование, материалы, спецгазы и передовую упаковку. Программа с бюджетом ₹1,28 лакх крор рассчитана на шесть направлений и создание около 100 тыс. рабочих мест.
По данным AM Research, выручка мирового рынка аддитивного производства в металле, полимерах и керамике достигла $4,48 млрд во II квартале 2026 года — на 12% больше, чем годом ранее. Рост продолжается шесть кварталов подряд.
Arm представила Arm Total Design for Physical AI — программу объединяющую более 80 компаний в области физического ИИ, от чипов до робототехники. Также анонсирован Robotics Capability Framework с шестью уровнями автономности роботов.
В Брисбене подключена к Национальному энергорынку Австралии первая натрий-серная батарея мощностью 250 кВт и ёмкостью 1,45 МВт·ч. Система производства NGK Insulators обеспечивает до 6 часов разряда и питает переработку критических минералов на площадке Lava Blue вместе с солнечной станцией на 200 кВт.
Китайская Sugon 8000 — ведущая система прогнозирования погоды, построенная на 100 000 ИИ-чипов собственной разработки. Подробности о производительности и сроках не раскрыты.
NLnet Labs сообщила о критической переполнении кучи в DNSSEC-валидаторе всех версий DNS-резолвера Unbound до 1.26.1. Атакующий с контролем над вредоносной зоной может вызвать удалённое выполнение кода; уязвимость CVE-2026-81642 исправлена в версии 1.26.1.
По отчёту Black Kite, за первые семь месяцев 2026 года зафиксировано 1183 новых инцидента с программами-вымогателями в производстве и дистрибуции — на 40% больше, чем годом ранее. Половину атак провели группы, которых не существовало два года назад; лидируют Qilin, The Gentlemen, Akira, DragonForce и INC Ransom.
Команда Нин Лю из Гонконгского университета науки и технологий опубликовала в Chem Circularity работу о биокомпозитном стройматериале для Марса: марсианский песок, желатин и генетически модифицированные пекарские дрожжи. Материал застывает в марсианском вакууме, имеет прочность на сжатие 12 МПа и на изгиб 6 МПа, требует почти в 100 раз меньше энергии, чем спекание реголита.
Вышел Rust Coreutils 0.12 — Rust-реализация GNU Coreutils, которую Ubuntu теперь использует по умолчанию. Релиз закрывает все приоритетные проблемы, запрошенные Ubuntu, включая баг с потерей данных при параллельном install -D, и повышает совместимость с GNU до 96,9% пройденных тестов.
BAE Systems получила $16 млн оборонного финансирования на демонстрацию и сертификацию 45-нм радиационно-стойкой технологии RH45. Чипы будут выпускаться на фабрике GlobalFoundries в Мальте (Нью-Йорк) по технологии SOI, финальная сборка и тесты — в Манассасе (Вирджиния).
Европейское космическое агентство выбрало консорциум во главе с финским производителем спутников Iceye для исследования по созданию суверенного сервиса наблюдения Земли для Европы.
Показан первый в мире подводный дрон-носитель: 12-секционная рама-ангар вмещает до четырёх малых подводных аппаратов. Платформа предназначена для запуска и обслуживания субмарин под водой.
Соавтор протокола MCP Дэвид Сория Парра на конференции MCPCon в Амстердаме заявил, что команда развивает расширение MCP tasks для длительных операций и хочет сделать протокол основным для связи клиентов с ИИ-агентами. В будущих релизах добавят семантику и решение вопросов авторизации и идентичности агентов в продакшене.
Cisco выпустила патчи для десятков критических уязвимостей в Secure Firewall Management Center, Identity Services Engine и Nexus Dashboard. В ISE закрыто 20 CVE, включая 12 критических; три уже публично раскрыты, а обход аутентификации эксплуатировался как zero-day.
Тесты подтвердили, что iPhone 18 Pro поддерживает быструю зарядку до 50% за 15 минут. Технология, вероятно, связана с новым стандартом SPR AVS.
Британская схема киберсертификации Cyber Essentials выдала рекордные 61 430 сертификатов за июль 2025 — июнь 2026, на 20% больше, чем годом ранее. При этом почти три четверти — повторные сертификации, а охват остаётся низким на фоне 5,7 млн британских МСП.
Израильская фирма BlackCore, по данным Citizen Lab, провела для чиновников Анголы 14-недельный курс по ведению онлайн-кампаний влияния: создание фейковых персон, реклама в Facebook, Instagram и TikTok. Участники выпустили более 40 материалов, часть постов набрала до 50 000 лайков.
