27.07.2026

Российские хостинг‑провайдеры предложили Минцифры ввести отдельный порядок идентификации для иностранных клиентов. Для физических лиц они предлагают сохранить действующие способы. Для юридических лиц предлагается оставить выбор из усиленной квалифицированной электронной подписи, личного визита в офис, Единой системы идентификации и аутентификации и Единой биометрической системы. Об этом сообщило издание РБК со ссылкой на неназванные источники.

По данным одного из источников, вопрос обсуждался 17 июля 2026 года на совещании с участием представителей Yandex Cloud, VK Cloud, Timeweb Cloud, RUVDS, Cloud[.]ru, Selectel и других компаний. В обсуждении также участвовали представители Минцифры, ФСБ и Роскомнадзора.

27.07.2026

Только потратят они его не на золотые наручники, а на цифровую независимость. 846,9 млн рублей — именно столько ФССП закладывает на импортозамещение своей «серверной» — точнее, вычислительной инфраструктуры ЦОД и центрального аппарата.

Меняют всё, что болит:

27.07.2026

Президент России подписал закон, который вводит уголовную ответственность за нарушения при заключении договоров мобильной связи с иностранными гражданами и лицами без гражданства. Документ опубликован на официальном портале правовых актов. Совет Федерации одобрил этот закон 17 июля 2026 года.

Закон устанавливает ответственность за оформление сим‑карт без указания IMEI‑кода устройства или с внесением заведомо ложных сведений об этом коде. IMEI представляет собой уникальный 15-значный номер мобильного устройства, который используется для его идентификации в сети оператора. Речь идёт о случаях, когда договор заключается с иностранным гражданином или лицом без гражданства. Изменения связаны с мерами по борьбе с телефонным и интернет‑мошенничеством. Ранее был принят закон о создании базы IMEI.

27.07.2026

Компания Cisco запустила семейство малых языковых моделей (SLM) под названием Antares, которые помогают находить уязвимости в коде с минимальными затратами, пишет Neowin.

27.07.2026

Creality выпустила Pika — карманный 3D‑сканер с синим лазером и инфракрасным структурированным светом. Устройство можно подключать к смартфону и компьютеру.

27.07.2026

Институт искусственного интеллекта AIRI и Новосибирский государственный университет (НГУ) создадут лабораторию индустриального искусственного интеллекта. Подразделение будет развиваться на базе Института интеллектуальной робототехники НГУ.

Лаборатория займётся разработкой систем интеллектуального управления группами роботов и моделей для задач физики, биомедицины и астрономии. В НГУ уточнили, что при управлении группами роботов возникают сбои. Машины могут дублировать задачи, сталкиваться друг с другом и терять координацию в меняющихся условиях. Это снижает общую эффективность и требует ручной корректировки со стороны оператора. Новая система должна обеспечить чёткое распределение задач, адаптацию к изменениям и устойчивый контроль при росте числа роботов.

27.07.2026

Сегодня в ТОП-5 — Check Point — активная эксплуатация SmartConsole (CVE-2026-16232), Cl0p — цепочка RCE в PTC Windchill/FlexPLM, AgentBaiting — FakeGit заражает цепочку поставок ИИ, RefluXFS — девятилетняя уязвимость в XFS даёт root‑права (CVE-2026-64600), AiTM‑фишинг через взломанные домены.

1. Check Point — активная эксплуатация SmartConsole (CVE-2026-16232)
Обнаружена и исправлена критическая уязвимость обхода аутентификации в SmartConsole (CVSS: 9.3), позволявшая удалённо получать административный доступ к серверу управления. Атаки зафиксированы у клиентов с прямым доступом консоли в интернет без ограничений по IP. Технически уязвимость использует токен приложения. Последнее обновление Check Point также закрывает CVE-2026-62144 (обход аутентификации в системе управления, CVSS: 9.3) и CVE-2026-62145 (локальное повышение привилегий в GaiaOS, CVSS: 7.5). Для защиты рекомендуется установить Jumbo Hotfix от 22 июля и ограничить доступ к управлению доверенными IP.

2. Cl0p — цепочка RCE в PTC Windchill/FlexPLM
Группировка Cl0p развернула кампанию по вымогательству, атакуя публично доступные серверы PTC Windchill и FlexPLM. Cl0p использует связку из двух уязвимостей: раскрытие WSDL (CVSS: 7.5) для предаутентификационного доступа и CVE-2026-12569 (CVSS: 9.8) — удалённое выполнение кода через десериализацию. Атакующие разворачивают JSP‑веб‑шеллы с шестнадцатеричными именами в /Windchill/login/, проводят разведку через flst.txt и крадут инженерные данные с последующим вымогательством. Характерный заголовок: X‑windchill‑req:?x8Fmgow. Рекомендуется использовать патчи PTC, отключить интернет‑доступ к серверам, использовать ретроспективный поиск индикаторов.

27.07.2026

26 июля, к открытию конференции DAC, NVIDIA расширила Agent Toolkit — набор для сборки инженерных ИИ‑агентов. В него добавили переработанные библиотеки PhysicsNeMo и свежую подборку CUDA‑X, включая новый итеративный разреженный солвер cuISS. Материал стоит читать с разделением на два слоя: часть анонса — это код и библиотеки, которые лежат у NVIDIA в открытом доступе, а часть — заявления партнёров об ускорениях в 10–50 раз, у которых в релизе нет ни методики, ни базовой конфигурации сравнения.

27.07.2026

Президент России подписал закон, который вводит административные штрафы для управляющих компаний за нарушение правил взаимодействия с операторами связи при монтаже, эксплуатации и демонтаже сетей на объектах общего имущества в многоквартирных домах.

27.07.2026

С 2 по 8 августа 2026 года в столице Казахстана Астане пройдёт ежегодная Международная олимпиада по искусственному интеллекту (IOAI) для школьников. В этом году тестирующей системой для главного индивидуального состязания, а также для отдельного состязания стран, только начинающих развивать ИИ‑технологии, станет российская платформа «Яндекс Контест».