🚨 Ivanti EPMM снова под ударом - и это уже активная эксплуатация.

Две свежие 0‑day позволяют удалённый RCE без аутентификации. Серия критических уязвимостей:

🧨 CVE‑2026‑1281 - In‑House App Distribution RCE
Неаутентифицированный атакующий может выполнить произвольный код через механизм распространения внутренних приложений.
Затронуты версии 12.5.x / 12.6.x / 12.7.x (до патч‑линий 12.x.0.x и 12.x.1.x).

🧨 CVE‑2026‑1340 - Android File Transfer RCE
Аналогичный неаутентифицированный RCE через обработку Android File Transfer.
Эксплуатация подтверждена в дикой природе.

🔍 Advisory Ivanti:
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340?language=en_US

📄 CVE‑карточки:
https://www.cve.org/CVERecord?id=CVE-2026-1281
https://www.cve.org/CVERecord?id=CVE-2026-1340

🔧 Патчи:
Временные RPM‑фиксы доступны, но слетают после обновления версии.
Постоянный фикс - в EPMM 12.8.0.0 (Q1 2026).

⚡️IT дайджест за эту неделю, хайпом по ИИ, Долина дата центров - наша новая ставка в казино международного пиара

Ключевые технологические сигналы недели

Прошедшая неделя вновь подтвердила: глобальная технологическая конкуренция смещается из плоскости продуктов в плоскость инфраструктуры, доверия и институциональной готовности.

Четыре сигнала, на которые стоит обратить внимание руководителям, формирующим цифровую стратегию.

1. Казахстан делает ставку на вычислительный суверенитет.
Демонстрация строительства «Долины ЦОДов» в Экибастузе показывает переход к формированию базовой AI-инфраструктуры.

Проект мощностью 1 ГВт выводит Казахстан в узкий клуб государств, способных предложить гипермасштабируемые вычислительные ресурсы. На фоне глобального дефицита GPU и дата-центров именно доступ к compute все чаще становится ограничителем экономического роста.

Стратегическое значение проекта:
• позиционирование страны как регионального compute-хаба
• потенциальное привлечение Big Tech для обучения моделей
• формирование основы для AI-экономики
• усиление технологического суверенитета

Вывод: государства начинают конкурировать не за стартапы — за электричество и вычисления.

2. AI начинает устранять барьеры в научном производстве. Запуск OpenAI инструмента Prism отражает более широкий тренд: искусственный интеллект постепенно берет на себя технические слои интеллектуального труда.

LaTeX долгое время оставался скрытым фильтром академического мира — инструментом, требующим высокой технической подготовки. Его упрощение способно:
• ускорить цикл научных публикаций
• расширить доступ к исследовательской деятельности
• снизить транзакционные издержки науки

Важно, что речь идет не об автоматизации открытий, а об увеличении пропускной способности научной системы.

Для государственного сектора:
аналогичные решения могут радикально повысить производительность административного аппарата — особенно в задачах подготовки аналитики и документов.

3. ИИ входит в фазу стратегической ответственности. В эссе «Подростковый возраст технологий» CEO Anthropic Дарио Амодеи предлагает рассматривать текущий этап развития ИИ как переходный — от экспериментальной технологии к системообразующей силе экономики.

Его ключевой тезис:
решения, принимаемые сегодня, будут определять контуры общества на горизонте нескольких десятилетий.

Для управленцев это означает необходимость смещения фокуса:

от внедрения → к управлению последствиями.

Организациям потребуется развивать новые компетенции:
• технологическую этику
• риск-менеджмент AI
• долгосрочное регуляторное планирование

Стратегический риск: скорость развития технологий уже начинает опережать институциональную способность их регулировать.

4. Кибербезопасность становится поведенческой проблемой

Сообщения о том, что глава американского агентства по кибербезопасности загружал служебные документы в публичный AI-сервис, подчеркивают новую реальность.

Даже развитые системы защиты оказываются уязвимыми перед человеческим фактором.

Практика показывает: если корпоративные AI-инструменты уступают публичным в удобстве — сотрудники обходят ограничения.

Это переводит дискуссию о безопасности из технической в управленческую плоскость.

Ключевой урок для государств:
запретительные меры не работают без конкурентоспособных внутренних решений.

Скорость внедрения защищенных AI-контуров начинает напрямую влиять на уровень национальной информационной безопасности.

Executive Takeaway
Формируется новая логика технологического лидерства. Она строится вокруг трех переменных:

compute → capability → governance
• Compute определяет экономический потенциал
• Capability — скорость внедрения
• Governance — устойчивость системы

При этом наиболее дефицитным ресурсом становится не технология как таковая, а управленческая зрелость.

В ближайшие годы разрыв пройдет не между странами с AI и без него —
а между теми, кто научился им управлять, и теми, кто лишь внедрил его.