Ньюсрум YuSMP
IT‑новости для тех, кто выпускает продукт
Разбираем ИИ в проде, экономику облака, безопасность и комплаенс — коротко, по делу и с выводами для команд, а не пересказ пресс‑релизов.
14Новостей
4Тем
2026Актуально
Ньюсрум YuSMP
Разбираем ИИ в проде, экономику облака, безопасность и комплаенс — коротко, по делу и с выводами для команд, а не пересказ пресс‑релизов.
Безопасность
7 мин чтения
Citrix раскрыла pre-auth уязвимость утечки памяти в NetScaler ADC и Gateway (CVE-2026-8451) и в тот же день выпустила патч — но атаки в дикой природе начались уже через сутки. Тот же класс, что и CitrixBleed 2023 года.
Безопасность
8 мин чтения
Критическая RCE-уязвимость без аутентификации в Oracle PeopleSoft (CVE-2026-35273) две недели эксплуатировалась как zero-day до экстренного патча Oracle. ShinyHunters заявляет о краже данных из 300+ инстансов у 100 организаций, включая Nissan.
Облако
6 мин чтения
По данным SemiAnalysis, стойка Nvidia Kyber NVL144 сдвинулась на 2028 год из-за проблем с производством PCB-мидплейна. Nvidia это не подтвердила. Почему верхний ярус AI-вычислений останется дефицитным дольше.
Безопасность
7 мин чтения
JetBrains выпустил патчи для критических уязвимостей в Hub, YouTrack, IntelliJ, GoLand и TeamCity. Главная — захват аккаунта в Hub без аутентификации с оценкой CVSS 9.8. Эксплуатации пока нет, но под ударом ядро идентификации и CI разработческого стека.
ИИ / LLM
7 мин чтения
В первом полугодии 2026-го венчурные инвестиции побили рекорд — $510 млрд. Но на ИИ пришлось свыше 70% капитала второго квартала, а OpenAI и Anthropic вдвоём забрали 43%. Главная история — концентрация, а не рекорд.
Облако
7 мин чтения
Bloomberg сообщил 1 июля 2026 года, что Meta создаёт облачный бизнес по продаже ИИ-вычислений и хостинга моделей, вступая в конкуренцию с AWS, Azure и Google Cloud. Почему появление четвёртого игрока — это по сути вопрос переносимости стека для команд в США и ЕС.
Безопасность
7 мин чтения
Synacktiv раскрыла неаутентифицированную дыру в repo-server у Argo CD, которая раскручивается до полного захвата кластера Kubernetes — без CVE и без патча спустя 18 месяцев. Почему GitOps — это уровень zero и что закрыть сейчас.
ИИ / LLM
7 мин чтения
Uber сжёг весь ИИ-бюджет 2026 года за четыре месяца на agentic-разработке, и 2 июля 2026 года Anthropic в ответ выпустила контроль расходов для Claude Enterprise. Почему агенты с оплатой по токенам ломают бюджет «за место».
ИИ / LLM
7 мин чтения
Microsoft запустила Frontier Company — $2,5 млрд и около 6000 встроенных инженеров, чтобы внедрять ИИ внутри клиентов. Четвёртый такой шаг за восемь недель: ценность корпоративного ИИ теперь упирается в доставку, а не в доступ к модели.
Комплаенс
7 мин чтения
29 июня 2026 года ЕС окончательно одобрил перенос правил AI Act для высокорисковых систем на декабрь 2027 года. Это отсрочка сроков, а не отмена — разбираем, что делать командам в США и ЕС с дополнительным временем.
Комплаенс
8 мин чтения
1 июля 2026 года Cato AI Labs раскрыла две критические уязвимости Cursor IDE (CVSS 9.8): zero-click prompt injection выходит из песочницы и выполняет код. Почему ИИ-агенты для кода — новая поверхность атаки для команд разработки.
Комплаенс
8 мин чтения
Предложенный ЕС Cloud and AI Development Act утроит мощности дата-центров в Европе и введёт оценку облачных сервисов по уровню суверенитета. Что стоит учесть командам из США.
ИИ / LLM
7 мин чтения
Anthropic выпустила Claude Sonnet 5 30 июня — агентная производительность почти на уровне Opus 4.8 при более низкой цене за токены. Главное здесь не бенчмарк, а экономика агентов и то, что она меняет для команд.
Комплаенс
7 мин чтения
Adobe выпустила экстренные патчи для семи уязвимостей ColdFusion и Campaign уровня CVSS 10.0, допускающих выполнение кода. Обновляйтесь немедленно — и воспримите это как повод спланировать уход с легаси-рантайма.
Попробуйте другой запрос или выберите другую тему.