27.07.2026

Президент России подписал закон, который вводит уголовную ответственность за нарушения при заключении договоров мобильной связи с иностранными гражданами и лицами без гражданства. Документ опубликован на официальном портале правовых актов. Совет Федерации одобрил этот закон 17 июля 2026 года.

Закон устанавливает ответственность за оформление сим‑карт без указания IMEI‑кода устройства или с внесением заведомо ложных сведений об этом коде. IMEI представляет собой уникальный 15-значный номер мобильного устройства, который используется для его идентификации в сети оператора. Речь идёт о случаях, когда договор заключается с иностранным гражданином или лицом без гражданства. Изменения связаны с мерами по борьбе с телефонным и интернет‑мошенничеством. Ранее был принят закон о создании базы IMEI.

27.07.2026

Компания Cisco запустила семейство малых языковых моделей (SLM) под названием Antares, которые помогают находить уязвимости в коде с минимальными затратами, пишет Neowin.

27.07.2026

Creality выпустила Pika — карманный 3D‑сканер с синим лазером и инфракрасным структурированным светом. Устройство можно подключать к смартфону и компьютеру.

27.07.2026

Институт искусственного интеллекта AIRI и Новосибирский государственный университет (НГУ) создадут лабораторию индустриального искусственного интеллекта. Подразделение будет развиваться на базе Института интеллектуальной робототехники НГУ.

Лаборатория займётся разработкой систем интеллектуального управления группами роботов и моделей для задач физики, биомедицины и астрономии. В НГУ уточнили, что при управлении группами роботов возникают сбои. Машины могут дублировать задачи, сталкиваться друг с другом и терять координацию в меняющихся условиях. Это снижает общую эффективность и требует ручной корректировки со стороны оператора. Новая система должна обеспечить чёткое распределение задач, адаптацию к изменениям и устойчивый контроль при росте числа роботов.

27.07.2026

Сегодня в ТОП-5 — Check Point — активная эксплуатация SmartConsole (CVE-2026-16232), Cl0p — цепочка RCE в PTC Windchill/FlexPLM, AgentBaiting — FakeGit заражает цепочку поставок ИИ, RefluXFS — девятилетняя уязвимость в XFS даёт root‑права (CVE-2026-64600), AiTM‑фишинг через взломанные домены.

1. Check Point — активная эксплуатация SmartConsole (CVE-2026-16232)
Обнаружена и исправлена критическая уязвимость обхода аутентификации в SmartConsole (CVSS: 9.3), позволявшая удалённо получать административный доступ к серверу управления. Атаки зафиксированы у клиентов с прямым доступом консоли в интернет без ограничений по IP. Технически уязвимость использует токен приложения. Последнее обновление Check Point также закрывает CVE-2026-62144 (обход аутентификации в системе управления, CVSS: 9.3) и CVE-2026-62145 (локальное повышение привилегий в GaiaOS, CVSS: 7.5). Для защиты рекомендуется установить Jumbo Hotfix от 22 июля и ограничить доступ к управлению доверенными IP.

2. Cl0p — цепочка RCE в PTC Windchill/FlexPLM
Группировка Cl0p развернула кампанию по вымогательству, атакуя публично доступные серверы PTC Windchill и FlexPLM. Cl0p использует связку из двух уязвимостей: раскрытие WSDL (CVSS: 7.5) для предаутентификационного доступа и CVE-2026-12569 (CVSS: 9.8) — удалённое выполнение кода через десериализацию. Атакующие разворачивают JSP‑веб‑шеллы с шестнадцатеричными именами в /Windchill/login/, проводят разведку через flst.txt и крадут инженерные данные с последующим вымогательством. Характерный заголовок: X‑windchill‑req:?x8Fmgow. Рекомендуется использовать патчи PTC, отключить интернет‑доступ к серверам, использовать ретроспективный поиск индикаторов.

27.07.2026

26 июля, к открытию конференции DAC, NVIDIA расширила Agent Toolkit — набор для сборки инженерных ИИ‑агентов. В него добавили переработанные библиотеки PhysicsNeMo и свежую подборку CUDA‑X, включая новый итеративный разреженный солвер cuISS. Материал стоит читать с разделением на два слоя: часть анонса — это код и библиотеки, которые лежат у NVIDIA в открытом доступе, а часть — заявления партнёров об ускорениях в 10–50 раз, у которых в релизе нет ни методики, ни базовой конфигурации сравнения.

27.07.2026

Президент России подписал закон, который вводит административные штрафы для управляющих компаний за нарушение правил взаимодействия с операторами связи при монтаже, эксплуатации и демонтаже сетей на объектах общего имущества в многоквартирных домах.

27.07.2026

С 2 по 8 августа 2026 года в столице Казахстана Астане пройдёт ежегодная Международная олимпиада по искусственному интеллекту (IOAI) для школьников. В этом году тестирующей системой для главного индивидуального состязания, а также для отдельного состязания стран, только начинающих развивать ИИ‑технологии, станет российская платформа «Яндекс Контест».

27.07.2026

Привет! Меня зовут Женя, я деврел в Банки.ру.
Слушайте первый выпуск нашего подкаста на платформах:

🔗 Яндекс Музыка
🔗 VK Music
🔗 Apple Podcasts
🔗 Spotify

Саша вайбкодит каждый день, а Сережа помнит, как программисты на ассемблере презирали тех, кто ушел на С. В первом выпуске поговорили про вайбкодинг с необычной стороны.

27.07.2026

Elegoo выпустила H1 HT — свою первую сушилку для филамента, рассчитанную на работу как с обычными, так и с инженерными материалами. Устройство вмещает одну стандартную килограммовую катушку пластика и нагревает её до 85 °C. Сушилка совместима с любыми FDM‑принтерами и не привязана к экосистеме компании.