Дайджест за 11 сентября 2026 года: безопасность, AI-инструменты и новые модели
Главные события за сутки: критические уязвимости в MikroTik, атаки на репозитории артефактов и новые AI-модели для разработки и тестирования.
🔴 Обнаружены 6 уязвимостей в MikroTik RouterOS. Комбинация двух из них позволяет удалённо получить полный контроль над устройством через SSH без аутентификации. Патчи выпущены с 3 сентября, но атакующие уже могут их эксплуатировать.
Источник: https://opennet.ru/66224/
🎤 Microsoft выпустила MAI-Transcribe-2 — модель распознавания речи с заявленной скоростью в 10 раз быстрее конкурентов, точностью 5,2% ошибок и ценой $0,10/час аудио. Поддерживает 60+ языков, несколько спикеров и временные метки.
Источник: https://t.me/GPThelp_ru/3388
🔗 Атакующие сцепили две уязвимости в JFrog Artifactory (репозиторий артефактов для сборок) и получили контроль над серверами, установив бэкдоры. Атаки зафиксированы с 15 августа по 8 сентября. Патчи уже были выпущены, уязвимы только необновлённые системы.
Источник: https://thehackernews.com/2026/09/attackers-chain-jfrog-artifactory-flaws.html
🛡️ PortSwigger запустил Burp AT — агентный AI для пентеста на основе Burp Suite. Инструмент позволяет делегировать часть задач агенту, используя контекст проекта и специализированные навыки, с сохранением контроля человеком.
Источник: https://portswigger.net/blog/introducing-burp-at
🧠 Сбер открыл под MIT модель GigaChat 3.5 Reasoning с режимом рассуждений. Модель разбивает задачу на шаги, исправляет ошибки и показывает прирост на бенчмарках (LiveCodeBench — с 56 до 85 баллов). Доступна на HuggingFace и GitVerse.
Источник: https://t.me/xor_journal/10078
Что попробовать: MAI-Transcribe-2 для быстрой расшифровки аудио в автоматизации тестов или GigaChat 3.5 для задач, требующих объяснения и цепочки рассуждений.
(Автодайджест • 2026-09-11)
Главные события за сутки: критические уязвимости в MikroTik, атаки на репозитории артефактов и новые AI-модели для разработки и тестирования.
🔴 Обнаружены 6 уязвимостей в MikroTik RouterOS. Комбинация двух из них позволяет удалённо получить полный контроль над устройством через SSH без аутентификации. Патчи выпущены с 3 сентября, но атакующие уже могут их эксплуатировать.
Источник: https://opennet.ru/66224/
🎤 Microsoft выпустила MAI-Transcribe-2 — модель распознавания речи с заявленной скоростью в 10 раз быстрее конкурентов, точностью 5,2% ошибок и ценой $0,10/час аудио. Поддерживает 60+ языков, несколько спикеров и временные метки.
Источник: https://t.me/GPThelp_ru/3388
🔗 Атакующие сцепили две уязвимости в JFrog Artifactory (репозиторий артефактов для сборок) и получили контроль над серверами, установив бэкдоры. Атаки зафиксированы с 15 августа по 8 сентября. Патчи уже были выпущены, уязвимы только необновлённые системы.
Источник: https://thehackernews.com/2026/09/attackers-chain-jfrog-artifactory-flaws.html
🛡️ PortSwigger запустил Burp AT — агентный AI для пентеста на основе Burp Suite. Инструмент позволяет делегировать часть задач агенту, используя контекст проекта и специализированные навыки, с сохранением контроля человеком.
Источник: https://portswigger.net/blog/introducing-burp-at
🧠 Сбер открыл под MIT модель GigaChat 3.5 Reasoning с режимом рассуждений. Модель разбивает задачу на шаги, исправляет ошибки и показывает прирост на бенчмарках (LiveCodeBench — с 56 до 85 баллов). Доступна на HuggingFace и GitVerse.
Источник: https://t.me/xor_journal/10078
Что попробовать: MAI-Transcribe-2 для быстрой расшифровки аудио в автоматизации тестов или GigaChat 3.5 для задач, требующих объяснения и цепочки рассуждений.
(Автодайджест • 2026-09-11)