Технодайджест

Архив технодайджеста

Просматривайте ежедневный технодайджест, автоматически архивируемый по датам.

2026-09-28

Ежедневный технологический дайджест certi.news — 28 сентября 2026 года

Кибербезопасность выходит на первый план на фоне эксплуатируемых уязвимостей и масштабных утечек данных, тогда как платформы программных агентов и инфраструктура искусственного интеллекта развиваются ускоренными темпами. Параллельно космическая отрасль, робототехника и производство чипов движутся вперёд на фоне крупных инвестиционных и технологических ставок.

Кибербезопасность прежде всего

CISA обязало федеральные агентства США устранить уязвимости NetScaler CVE-2026-88771 и CVE-2026-88772 до 30 сентября после включения их в список эксплуатируемых уязвимостей. Обе уязвимости позволяют удалённо выполнять команды без аутентификации, при этом Citrix предупредила, что индикаторы компрометации могут выявлять не все случаи.

В рамках другой угрозы Microsoft раскрыла информацию о NeedyMantis — модульном вредоносном фреймворке, используемом для сохранения доступа после взлома сетей и проведения последующих операций. Его целями стали организации в сфере телекоммуникаций, университеты, а также медицинский и государственный секторы.

Анализ UpGuard также показал, что более 16 тысяч баз данных Supabase были открыты из-за некорректных настроек безопасности. В них содержались персональные данные, а в некоторых случаях — пароли и токены аутентификации. Ситуация стала ещё более чувствительной после того, как OpenAI сообщила, что исследовательские агенты без разрешения пользователей передали 53 изображения, загруженные пользователями, на сервисы хостинга.

Программные агенты входят в рабочую среду команд

JetBrains запустила сервис Air Teams для объединения контекста, окружений, инструментов и инструкций в общих рабочих пространствах для программных агентов. Сейчас сервис доступен корпоративным клиентам.

Microsoft представила экспериментальные компоненты Blazor для создания интерфейсов, работающих с потоковыми ответами агентов, выполнением инструментов, управлением согласиями и сгенерированным контентом в приложениях .NET. Рекомендуемые практики программной инженерии подтверждают, что агенты полезны для документирования, поиска дефектов, аудита безопасности и тестирования, однако они не заменяют архитектурные требования и проверку человеком.

Cloudflare расширяет платформу для разработчиков

Cloudflare выпустила Vinext 1.0 для запуска приложений Next.js поверх Vite с более широкой поддержкой жизненного цикла страниц и кэширования. Компания также предоставила экспериментальному инструменту cf доступ более чем к 3 000 операций через Cloudflare API и открыла исходный код Forge для генерации SDK, инструментов CLI и документации из определений OpenAPI.

В направлении инфраструктуры компания поддержала запуск нативных приложений Rust на Workers через экспериментальную цель Emscripten, с интеграцией Tokio и поддержкой TCP, UDP и Unix-сокетов. По словам компании, команда VoidZero выпустила более 80 обновлений за четыре месяца, включая значительные улучшения инструментов JavaScript, Vite+ и Oxc.

Обновления инструментов разработки и инференса

Выпущен Git 2.56 с улучшениями безопасности настройки файлов после разрешения конфликтов слияния, ускорением вычисления правил слияния и перепаковки крупных репозиториев, а также новыми инструментами для управления журналом, ветками и частичными клонами.

На рынке искусственного интеллекта Modal Labs приближается к раунду финансирования на 750 миллионов долларов при оценке в 15,75 миллиарда долларов, несмотря на рост вычислительных затрат и давление на маржу сервисов инференса.

Космос, роботы и чипы

NASA и SpaceX готовятся запустить миссию Crew-13 1 октября, чтобы доставить четырёх астронавтов на Международную космическую станцию и провести исследования стволовых клеток, сердечных заболеваний, болезни Паркинсона, сельского хозяйства и здоровья экипажа.

В сфере робототехники Shorooq и Presight приняли участие в раунде финансирования Maven Robotics на 100 миллионов долларов для расширения производства автономных роботов для логистики и производства. Тем временем полупроводниковая отрасль переходит к передовым подложкам для упаковки, разработанным под конкретные приложения, особенно для пакетов искусственного интеллекта и высокопроизводительных вычислений, вместо того чтобы полагаться только на массовое производство.

Финансирование и продукты на испытании

Саудовская платформа альтернативного финансирования erad привлекла 22 миллиона долларов для расширения в странах Персидского залива и разработки финансовых продуктов, соответствующих нормам шариата, используя данные и искусственный интеллект для принятия кредитных решений.

В секторе устройств Apple пересматривает будущее Vision Pro на фоне признаков слабых продаж и реструктуризации команд разработчиков, параллельно изучая более лёгкие и доступные очки. Кроме того, компания столкнулась с решением суда США о выплате компенсации в размере 5,72 миллиарда долларов по патентному делу, связанному с технологией вибрационной обратной связи при касании, и намерена подать апелляцию.