Microsoft опубликовала результаты I квартала 2027 финансового года, и они оказались лучше прогнозов. Основным драйвером роста стало облачное направление Azure, которое показало рост выручки более чем на 48 %. На положительных новостях акции компании после закрытия основных торгов подорожали на 4 %, отмечает SiliconANGLE.

Выручка Microsoft по итогам квартала выросла на 19 % и достигла $92,28 млрд, что оказалось выше прогнозов в $90,69 млрд. Чистая прибыль компании достигла $36,63 млрд — в аналогичный период годом ранее она была $27,75 млрд. Прибыль на акцию без учёта некоторых расходов, в том числе выплат акциями, составила $4,89, что превзошло ожидания аналитиков, которые прогнозировали $4,73.

Источник изображения: Salah Darwish / unsplash.com

Впервые в истории Microsoft раскрыла точный объём выручки Azure в денежном выражении — за квартал подразделение принесло $33,17 млрд — аналитики ожидали $32,32 млрд. Данные были представлены в рамках новой системы отчётности, согласно которой Microsoft разделяет результаты на направления «Агенты и инфраструктура» (Agents and Infra) и «Устройства и потребительские продукты» (Devices and Consumer). В течение последних 11 лет компания отчитывалась по сегментам Azure, Office и Windows.

В сегменте «Агенты и инфраструктура» доход вырос на 25 % по сравнению с прошлым годом и составил $76,8 млрд — выше спрогнозированных аналитиками $75,63 млрд. В этот сегмент входят платформа Azure, облачные продукты Microsoft 365, офисные приложения, лицензирование серверного ПО, отраслевые решения и сервисы поддержки. Число пользователей ИИ-помощника Microsoft 365 Copilot выросло на 50 % за квартал, сообщил гендиректор компании Сатья Наделла (Satya Nadella), но точного показателя не назвал; число пользователей пакета Microsoft 365 E7 уже исчисляется миллионами добавила финдиректор Эми Худ (Amy Hood).

Выручка по направлению «Устройства и потребительские продукты» составила $15,48 млрд — это на 3 % ниже, чем год назад, но выше прогнозов аналитиков, которые ожидали $15,05 млрд. Сюда входят поисковые сервисы, реклама, игровые консоли Xbox, и лицензии Windows, которые продаются производителям устройств. Скромными результатами сегмент обязан слабыми продажами ПК: объём реализации устройств и лицензий Windows сократился на 22 % год к году. Причина низкого спроса — высокие цены из-за дефицита чипов оперативной и флеш-памяти, отметил господин Наделла.

Инвесторов, вероятно, больше интересовали подробности о строительстве ИИ-инфраструктуры. Капитальные затраты и расходы по финансовой аренде Microsoft достигли $45,2 млрд, что примерно на 30 % выше показателя годиной давности — аналитики ожидали до $50,67 млрд. 75 % капзатрат приходятся на активы с относительно коротким сроком службы, отметила госпожа Худ — на CPU Intel и GPU NVIDIA; в предыдущие три квартала этот показатель составлял 66 %. Сдвиг отражает стремление компании отдавать приоритет инфраструктуре, способной обеспечить быструю окупаемость инвестиций.

У компании по-прежнему достаточно денежных средств, чтобы финансировать капвложения, добавила Эми Худ; хотя свободный денежный поток сократился на 27 % до $18,63 млрд. У Google и Meta✴ этот показатель сейчас отрицательный. Microsoft планирует сохранить положительное значение свободного денежного потока на протяжении всего 2027 года; при необходимости компания сохранит доступ к другим источникам финансирования. «Благодаря нашим кредитным рейтингам у нас есть доступ к рынкам заёмного капитала, которым мы даже не пользовались. Разумеется, существуют и другие варианты», — добавила финдиректор.

Ранее Microsoft вдвое повысила цену на расширенную поддержку Windows 10. компания также представила WSLC для работы с Linux-контейнерами в среде Windows и анонсировала собственные ИИ-ускорители Azure Maia 300.

Компания «Аладдин», разработчик и производитель ключевых компонентов для построения доверенной безопасной IT-инфраструктуры, выпустила новую версию корпоративного центра сертификации Aladdin Enterprise CA 3.0. Продукт позиционируется как полнофункциональная замена Microsoft Certificate Authority с возможностью бесшовной миграции, обеспечивающей непрерывность бизнес-процессов.

Aladdin Enterprise CA 3.0 — первая версия в третьем поколении продукта. Одним из ключевых направлений развития программного комплекса стала работа в окружениях Kubernetes и Deckhouse, что обеспечивает автоматизацию управления, кластеризацию и отказоустойчивость: это критически важно для крупных динамично развивающихся IT-ландшафтов (например, в банковском секторе). Также добавлена поддержка СУБД «Ред база данных», расширяющая возможности использования продукта при реализации стратегии технологической независимости от импортных решений.

Архитектура Aladdin Enterprise CA (источник изображения: aladdin-rd.ru)

Отдельное внимание разработчиками было уделено вопросам защиты от цифровых угроз. В Aladdin Enterprise CA версии 3.0 реализовано централизованное управление журналом безопасности и интеграция с SIEM-платформами. Это даёт службам ИБ целостную картину происходящего, ускоряет выявление подозрительной активности и сокращает время реагирования на инциденты. Поддержка протокола ACME позволяет автоматически обслуживать сервисы в Kubernetes и выпускать SSL-сертификаты без ручного вмешательства. При этом в сценариях массового выпуска файловых сертификатов новая версия работает в 4 раза быстрее предыдущей (согласно внутренним замерам компании «Аладдин»).

С полным списком доработок Aladdin Enterprise CA 3.0 можно ознакомиться на сайте продукта. Обновлённая редакция центра сертификации доступна для пилотных проектов со 2 ноября, начало отгрузок планируется в декабре 2026 года.

В открытом программном продукте TianoCore EDK II, на основе которого многие производители разрабатывают прошивки UEFI, обнаружена критическая уязвимость, сообщает Ars Technica. Уязвимости присвоен номер CVE-2026-97631, степень угрозы — 9,5 балла из 10. Она позволяет выполнять вредоносный код ещё до запуска ОС.

Код EDK II используется такими поставщиками прошивок как AMI, Insyde и Phoenix; уязвимый код присутствует в Project Mu — этот вариант EDK II с упором на безопасность доработала Microsoft. Под угрозой значительное число систем. Уязвимость обнаружили Алекс Матросов (Alex Matrosov) из Anthropic и Дэн Холмс-Митра (Dan Holmes-Mitra) из Google, которые договорились не предавать информацию огласке до января 2027 года.

Источник изображения: Egor Komarov / unsplash.com

В сентябре производитель материнских плат и другого оборудования AMI, однако, опубликовал обновление кода, в котором раскрыл проблему и предложил её решение. После этого информацию обнародовал и проект TianoCore. Общедоступный код с исправлением ошибки создаёт угрозу, что злоумышленники проанализируют его и найдут способ воспользоваться уязвимостью. На разработку и обновление прошивок уйдёт немало времени, учитывая, что под угрозой миллионы систем.

Уязвимость связана с ошибкой переполнения буфера, при которой ПО производит запись данных за пределами выделенного фрагмента памяти. Проблема обнаружена в компоненте сетевой загрузки систем PXE-Base Code. В процессе загрузки по сети данный компонент принимает сообщения об ошибках ICMP — для такого сообщения выделяются 504 байта памяти, но при этом не проводится проверка длины поступающих данных. Если сообщение оказывается длиннее допустимого, его фрагмент может перезаписаться в соседнем участке памяти.

Для развёртывания атаки злоумышленнику требуется отправить специально сформированное сетевое сообщение на адрес машины в момент её загрузки по сети. Атака способна вызвать сбой во время загрузки, а если злоумышленнику известны особенности конкретной версии прошивки, то возникает возможность и выполнить произвольный код с максимальными привилегиями процессора. Нарушается цепочка доверенной загрузки, которая должна гарантировать, что в процессе исполняется только проверенный код; может открыться доступ к TPM или к зашифрованному диску. После перезагрузки вредоносный код не сохраняется, но при его исполнении на машину может установиться дополнительная полезная нагрузка.

На практике для эксплуатации этой уязвимости необходим доступ к локальной сети, например, через скомпрометированную учётную запись, или иные способы присутствия внутри организации. Сама по себе CVE-2026-97631 не открывает возможности проникнуть в сеть. Уязвимость относится только к машинам с сетевой загрузкой, в первую очередь с прошивками на основе EDK II с поддержкой PXE — систем, которые загружаются с внутренних накопителей, это не касается.

Среди коммерческих продуктов Intel, которые продолжают получать обновления безопасности, моделей под угрозой не обнаружено, заявили в компании. В собственный эталонный код она уязвимый компонент EDK II не включает, но это могут делать производители материнских плат или компьютеров. К продукции Arm уязвимость отношения не имеет, подчеркнули там. Организациям, в которых используются машины с сетевой загрузкой, рекомендовали обратиться к поставщикам прошивок, уточнить, есть ли угроза для соответствующего оборудования, и в какие сроки ожидать исправления. При наличии возможности следует временно отключить загрузку по сети.

Ранее в системах защиты электронной почты Cisco обнаружили активно используемую уязвимость, которая эксплуатируется при помощи вредоносных писем. Шесть серьёзных уязвимостей обнаружены в оборудовании MikroTik — Роскомнадзор рекомендовал провайдерам проверить это оборудование. Более трети систем управления инфраструктурой в российских ЦОД работают на уязвимом ПО, показало исследование.

IBM анонсировала новые возможности, которые помогут разработчикам, а также ИТ-специалистам и экспертам по безопасности внедрять ИИ-агентов в бизнес-системы, обеспечивая чёткое разграничение полномочий и подотчётность. Компания предлагает инструменты для обнаружения агентов, проверки их подлинности, контроля доступа и оценки производительности, которые позволят понимать, кто является владельцем каждого агента, ограничивать его доступ к ресурсам, а также отслеживать действия агентов в существующих приложениях и инфраструктуре.

Согласно прогнозам Gartner, к 2028 году типичная компания из списка Fortune 500 будет использовать более 150 тыс. ИИ-агентов. При этом лишь 13 % организаций считают, что у них выстроена надлежащая система управления ИИ-агентами — персистентные учётные данные, неясная принадлежность агентов и разрозненные механизмы контроля существенно затрудняют управление ими, особенно когда агенты взаимодействуют друг с другом, используют различные инструменты и работают в разных командах, на различных платформах и в облачных средах.

Источник изображения: Igor Omilaev/unsplash.com

«Чтобы агенты могли выполнять реальные задачи в критически важных для компании системах, необходима операционная модель ИИ. Она должна связывать агентов с данными, приложениями и инфраструктурой бизнеса, обеспечивая такой же уровень дисциплины, как и при работе с самыми важными корпоративными системами», — сообщил Динеш Нирмал (Dinesh Nirmal), старший вице-президент IBM Software. Он отметил, что предлагаемая компанией операционная модель для ИИ состоит из четырёх взаимосвязанных ключевых компонентов: агентов, данных, автоматизации и гибридной инфраструктуры. В основе этой модели лежат доверие и контроль, необходимые каждому агенту: подтвержденная идентификация, предоставление доступа исключительно в рамках необходимых полномочий, а также единая среда для обнаружения, защиты и оценки агентов — независимо от того, где они были созданы.

Сообщается, что возможности платформы IBM HashiCorp Vault, позволяющей централизованно хранить, распределять и контролировать доступ к конфиденциальной информации, теперь будут распространяться на ИИ-агентов, предоставляя им защищённые краткосрочные учётные данные, которые ограничивают возможности каждого агента строго необходимой функциональностью.

HashiCorp объединяет управление идентификацией агентов с контролем учётных данных, помогая организациям делегировать задачи при чётком определении полномочий и ответственности.

При использовании вместе с HashiCorp Vault система идентификации агентов (Agent Identity) создает достоверный реестр для каждого агента: кто им владеет, каков его статус в жизненном цикле и какими правами он обладает. Это решение, призванное дополнить уже существующие инвестиции в идентификацию и безопасность, передает контекст прав доступа в механизмы управления учётными данными Vault. В результате обеспечивается принцип минимальных привилегий, а также возможность немедленного отзыва доступа, если агент пытается выполнить несанкционированное действие.

Использование в Vault краткосрочных учетных данных и принципа минимальных привилегий позволяет дополнительно ограничить как круг доступных агенту ресурсов, так и продолжительность действия его прав.

Дополнительные возможности включают:

• Vault 2.2 — предоставляет агентам собственные защищённые учетные записи, автоматически обновляет их учётные данные, а также поддерживает постквантовое шифрование для защиты от угроз, характерных для эпохи квантовых вычислений.
• Secure Hub (сейчас на стадии публичного превью) обеспечивает централизованный контроль над средами Vault, позволяя компаниям отслеживать состояние систем, интенсивность их использования и доступные ресурсы безопасности.

Компаниям также необходимо видеть все имеющиеся у них агенты, независимо от того, где они были созданы. Платформа IBM watsonx Orchestrate работает в рамках всей экосистемы ИИ — а не только в среде одного конкретного поставщика, — предоставляя организациям единое пространство для обнаружения, защиты и оценки своих агентов. Её функциональные возможности включают:

• Обнаружение (Discover, технологическое превью): организации не могут контролировать агентов, о существовании которых они даже не подозревают. Система Orchestrate подключается к таким платформам, как Amazon Bedrock, Microsoft Foundry и Google Gemini, для поиска агентов, созданных во внешних средах. Это позволяет командам видеть всех агентов и управлять ими, избавляя от необходимости добавлять их вручную. Данная функция также распространяется на модели и серверы MCP (Model Context Protocol).
• Изоляция (Contain, технологическое превью): один некорректно работающий агент может нарушить деятельность других и привести к распространению ошибок по всей компании. Orchestrate запускает агентов в изолированных «песочницах», что предотвращает их негативное влияние на другие процессы. Кроме того, предусмотрена функция экстренного отключения (kill switch), позволяющая в любой момент остановить работу любого агента.
• Оценка (Evaluate): агенты, которые не проходят тестирование и мониторинг, могут со временем начать работать некорректно, что приведёт к росту расходов. Используя Orchestrate, команды могут проверять качество, точность и соответствие требованиям агентов, моделей и серверов MCP до их развёртывания, а затем отслеживать их работу в реальных условиях. Встроенная система контроля затрат позволяет видеть, какие модели и какой объём токенов использует каждый агент, что помогает выявлять источники расходов и оптимизировать их.

Получив доступ к API и инструментам компании, агенты должны располагать сведениями о существующих ресурсах и связи различных систем. Платформа IBM Integration Intelligence Hub предоставляет необходимые данные через механизм Unified Context Engine. Благодаря этому агенты могут, например, устранять неполадки (например, зависшие сообщения) или развёртывать API, опираясь на уже имеющуюся инфраструктуру. Навыки (skills), политики утверждения и механизмы аудита позволяют держать действия агентов под контролем. Вместо того чтобы перестраивать ИТ-ландшафт под нужды ИИ, организации могут задействовать агентов в уже существующих системах, от которых зависит их бизнес.

Инструменты Agent Identity и HashiCorp Vault также интегрируются с защищённой средой выполнения NVIDIA OpenShell. В совокупности они обеспечивают для агентов защищённую среду выполнения, а также подтвержденную идентификацию и временные учетные данные для каждого из них — благодаря этому любое действие можно отследить, ограничить и проверить.

Инструменты IBM HashiCorp Vault 2.2, Agent Identity, watsonx Orchestrate уже общедоступны.

Компания «Солар» (дочернее предприятие «Ростелекома», работающее в сфере информационной безопасности) выпустила Solar AI Firewall — программный комплекс для безопасного взаимодействия с системами искусственного интеллекта в корпоративной среде.

Solar AI Firewall представляет собой шлюз безопасности для работы с внешними и внутренними ИИ-сервисами. Решение помогает контролировать доступ к моделям и проверять передаваемые данные. Система выявляет персональные данные, реквизиты и ключи доступа, а также помогает обнаруживать потенциально опасные инструкции — например, попытки подменить исходные инструкции или обойти ограничения модели. В зависимости от настроек политики шлюз может маскировать чувствительные данные, блокировать запросы или задерживать их обработку до решения специалиста по информационной безопасности.

В дополнение к вышеперечисленному Solar AI Firewall проверяет права доступа к ИИ, применяет заданные службой ИБ правила для организации, подразделений, пользователей и приложений, а также позволяет устанавливать лимиты на запросы, токены и бюджет. Программный комплекс поддерживает сценарии работы с корпоративными ИИ-ассистентами и агентами, в том числе использующими RAG — поиск по корпоративным базам знаний с передачей найденного контекста в модель. Шлюз проверяет запросы и передаваемые материалы, а также позволяет ограничивать действия агентов: например, блокировать команды на удаление файлов, если они запрещены политиками безопасности.

Источник изображения: «Солар» / rt-solar.ru

Solar AI Firewall можно развернуть в контуре организации и интегрировать в существующую инфраструктуру несколькими способами. Например, подключить к ИИ-шлюзу в качестве дополнительного защитного слоя или настроить получение копий трафика от NGFW и прокси-серверов по протоколу ICAP. Кроме того, поддерживается работа продукта в режиме копии трафика. Решение взаимодействует с локальными и внешними ИИ-сервисами через OpenAI-совместимый API. Это позволяет интегрировать продукт в существующую инфраструктуру без полной перестройки её архитектуры.

В экосистеме «Солара» шлюз может функционировать в связке с SWG-системой Solar webProxy и передавать инциденты в Solar Dozor. Solar webProxy помогает контролировать доступ к веб-ресурсам, а Solar Dozor — выявлять нарушения политик передачи данных. Таким образом клиенты могут контролировать доступ к ИИ-сервисам и снижать риски утечек корпоративных данных.

По данным «Солара», за 2025 год объем корпоративной информации, которую сотрудники отправляют в общедоступные ИИ-сервисы, вырос в 30 раз. Кроме того, защищённость платформ на базе искусственного интеллекта становится предметом внимания регуляторов. Приказ ФСТЭК России №117, вступивший в силу 1 марта 2026 года, затрагивает безопасность ИИ в государственных информационных системах.

Akamai расширила свою инфраструктурную платформу AI Cloud двумя базовыми компонентами: Akamai Inference и Akamai Agent Sandbox, сообщает SiliconANGLE. Они обеспечат корпоративных клиентов управляемой средой с широкими возможностями настройки, из которой можно выполнять и обслуживать рабочие нагрузки ИИ-инференса и запуска агентных приложений в любой инфраструктуре от облачных ЦОД до периферийных серверов.

Akamai Inference представляет собой управляемый сервис, обеспечивающий клиентам доступ к нескольким десяткам открытых и кастомизированных ИИ-моделей через OpenAI-совместимые API. Преимуществом Akamai Inference является возможность развёртывать новые приложения и ИИ-агенты на периферийном оборудовании без переписывания кода. При запуске доступен выбор из 12 моделей с открытыми весами размером от 8 млрд до 2,8 трлн параметров, в том числе NVIDIA Nemotron 3 Ultra, OpenAI gpt-oss-120b и Google Gemma 4. Доступен ассортимент специализированных встраиваемых моделей для RAG-конвейеров. Они предназначаются для подключения моделей с открытым весом к службам управляемых БД Akamai, то есть их ответы основаны на корпоративных данных.

Источник изображения: Markus Stickling / unsplash.com

Основная задача Akamai Agent Sandbox — безопасное выполнение. Это изолированная среда для запуска ИИ-агентов, работающих в автономном режиме от имени пользователей. В песочнице ИИ-агенты работают на базе бессерверной вычислительной платформы Akamai Functions; их код содержится в изолированных средах WebAssembly под управлением открытого фреймворка Spin. Эти песочницы обеспечивают предприятиям полный контроль над ИИ-агентами: от вычислений и памяти до системных API и исходящего доступа к Сети, гарантируя, что они не выйдут за установленные границы.

Akamai также расширила парк платформ GPU в Akamai AI Cloud: предлагается доступ к кластерам NVIDIA Blackwell Ultra, в том числе к RTX PRO 6000 Blackwell Server Edition. Каждый узел Blackwell Ultra с восемью GPU обеспечивает до 2,3 Тбайт общей памяти HBM3e для поддержки рассуждений с долгим контекстом. В следующем году компания намерена также развернуть платформу нового поколения NVIDIA Vera Rubin.

Ранее Akamai заключила с Anthropic соглашение на $11,6 млрд, обеспечив ИИ-лаборатории доступ к своей инфраструктуре, а также была вынуждена отказаться от своих CDN-сервисов в Китае. Компания также сообщала о намерении развернуть несколько тысяч ускорителей NVIDIA RTX Blackwell для распределённого инференса.

Intel заключила окончательное соглашение о покупке израильского разработчика ПО для квантовых вычислений Classiq. Система синтеза квантовых алгоритмов в сочетании и технологиями Intel по производству квантовых кубитов и существующим ПО помогут последней сформировать единую платформу квантовых вычислений и сделать перспективную технологию полноценным технологическим направлением в отрасли.

Универсальная программная система Classiq не зависит от аппаратной реализации и типов кубитов. С высоким уровнем абстракции она предлагает не отдельные и разработанные вручную схемы и приложения, а полноценную вычислительную платформу. Classiq оказывает услуги таким компаниям как BMW и AT&T — им она предоставляет доступ к ИИ-инструментам, которые помогают оценить практическое применение квантовых технологий в бизнес-процессах, отмечает Bloomberg.

Источник изображения: Rubaitul Azad / unsplash.com

Intel, инвестирующая в квантовые решения с 2015 года, позиционирует себя как единственную компанию, которая может в промышленных масштабах выпускать чипы на кубитах и криогенные системы управления с использованием оборудования и техпроцессов для производства традиционных полупроводников. С активами Classiq компания Intel становится поставщиком комплексных квантовых решений. Рассматривая квантовые технологии как дополнение, а не замену проводниковым, она сможет предлагать квантовые процессоры (QPU) вместе с существующей продукцией — CPU, GPU и ASIC.

Сделка, как ожидается, будет закрыта в первой половине 2027 года, когда будет получено одобрение регуляторов. До этого момента Intel и Classiq продолжат действовать как отдельные, независимые компании. После закрытия сделки Intel намерена сохранить поддержку интеграций Classiq с различными платформами. Разработка ПО без привязки к конкретной аппаратной части и определённым типам кубитов будет продолжаться.

Ранее в Японии ввели в строй гибридный квантово-классический суперкомпьютер Roquo; в Италии запустили квантовые компьютеры Nox и Sol в дополнение к суперкомпьютеру Leonardo. Cisco же разработала прототип универсального квантового коммутатора Universal Quantum Switch для соединения квантовых компьютеров разных производителей.

Облачный провайдер K2 Cloud (входит в экосистему брендов системного интегратора «К2Тех») представил готовое решение для бизнеса, взаимодействующего с государственными информационными системами (ГИС). Новый сервис позволяет размещать адаптер подключения в уже аттестованной инфраструктуре, полностью снимая с компаний задачу самостоятельного построения защищённого контура.

Ранее для легального подключения к ГИС организации были обязаны создавать собственную защищённую среду, что требовало значительных капитальных затрат. Решение от K2 Cloud размещается в инфраструктуре, которая уже соответствует требованиям приказа ФСТЭК №117. Это позволяет сократить путь от подачи заявки до получения аттестата до двух месяцев. Экономическая выгода для бизнеса составляет до 60 %: совокупная стоимость владения (TCO) на горизонте двух лет оказывается существенно ниже по сравнению с развёртыванием собственного контура.

Архитектура облака ГИС (источник изображения: k2.cloud)

Продукт ориентирован на три сценария использования: первичное подключение к государственным системам; доработку и модернизацию уже имеющегося контура; обязательную переаттестацию по новым требованиям приказа №117. В рамках нового контура доступно подключение к ключевым государственным платформам, включая СМЭВ, ЕСИА, РНИС, АИС «Таксомотор», ЕГИСЗ и систему «Электронная путёвка». Сервис актуален для финансовых организаций, логистики, медицины, туризма, курьерских служб и других отраслей, обязанных по закону обмениваться данными с государством.

Сервис закрывает полный цикл работ: от определения требований и установки средств защиты до помощи с аттестацией, непосредственного подключения к ГИС и последующей технической поддержки.

IBM признала, что со временем мейнфреймы могут становиться чрезвычайно сложными в управлении, и решить эту проблему поможет ИИ. Компания анонсировала IBM Z Atlas — решение, предназначенное для адаптации ИИ и агентных приложений к ключевым рабочим процессам: планированию и проверке вносимых изменений или модернизации приложений и инфраструктуры.

Источник изображения: Carson Masterson / unsplash.com

«Система призвана составить полную карту стека z/OS клиента, в том числе инфраструктуры, промежуточного ПО, приложений и использовать системный интеллект, чтобы сократить объём ручного труда при выполнении таких задач как управление патчами, соблюдение нормативных требований и обмен знаниями между отделами от системных программистов до разработчиков приложений. <..> IBM Z Atlas призван устранить основную причину незапланированных сбоев z/OS — внесение изменений с неподтвержденной безопасностью, — посредством анализа влияния изменений на стек z/OS, их тестирования и валидации. Такой подход ускоряет модернизацию — эксперты сохраняют контроль над процессами, а все специалисты операционных служб или разработки получают единое представление о системе Z, что способствует снижению рисков», — рассказали в компании.

Система IBM Z Atlas направлена на решение четырёх задач:

• понимание устройства систем и их взаимосвязи перед принятием решений или внесением изменений;
• оценка возможных последствий, рисков и операционных аспектов;
• ускорение планирования модернизации, развёртывания и подготовки ресурсов;
• обеспечение доверенного контекста для запуска ИИ-инструментария и автоматизации.

Отводя ИИ важную роль в управлении мейнфреймами, компания не делает ставку исключительно на концепцию AIOps, предполагающей, что ИИ-агенты смогут самостоятельно поддерживать работу ИТ-инфраструктуры, самостоятельно выявлять неполадки и устранять их. «IBM стремится, чтобы при получении с помощью ИИ выводов и рекомендаций окончательные решения и контроль оставались за человеком», — отметили там. Таким образом, под модернизацией в IBM поднимают упрощение эксплуатации мейнфреймов, чтобы клиенты продолжали использовать эту платформу, пишет The Register.

Актуальным поколением мейнфреймов IBM остаётся z17. Уже после их выпуска компания анонсировала CPU, объединяющие ядра z и Arm. По итогам III квартала 2026 года IBM представила позитивный отчёт — её акции подорожали на 4 %.

Компания ISPsystem (входит в «Группу Астра») нейтрализовала последствия масштабной кибератаки на платформу серверной виртуализации VMmanager. Инцидент был вызван уязвимостью нулевого дня (0-day) в сборке VMmanager 6 Hosting.

Особенность атаки заключалась в использовании злоумышленниками искусственного интеллекта: алгоритмы динамически адаптировали тактику под особенности инфраструктуры провайдеров и параллельно перебирали векторы нападения. Эксплуатация уязвимости стала возможной из-за особенности веб-сервера nginx пропускать подобные запросы. В результате взлома под удар попали автоматизированные системы выдачи виртуальных машин в открытом контуре.

Источник изображения: ispsystem.ru

В ходе расследования ISPsystem перестроила жизненный цикл управления уязвимостями, внедрив модель превентивного экспресс-реагирования и непрерывного автоматизированного ИИ-пентеста. Обновления безопасности получили все ключевые продукты экосистемы: VMmanager, DCImanager, BILLmanager и DNSmanager.

Детальный технический разбор инцидента опубликован на сайте разработчика.