Разбираем веб-платформу, браузеры, AI и безопасность: новости, обзоры и исследования команды FuriaHub.
По анализу OpenINTEL Артёма Березина, самостоятельная почта среди миллиона крупнейших доменов упала с 44,6% в 2016 году до 22,4% в 2026-м. Это всё ещё крупнейшая отдельная категория, но она теряет около 0,5 процентного пункта каждые 30 дней.
Microsoft сообщила, что работа App Assure довела каталог Works on Windows on Arm до более чем 7000 проверенных приложений и игр. ПК на Nvidia RTX Spark от Surface, ASUS, Dell, HP, Lenovo и MSI должны выйти осенью 2026 года — рядом со Snapdragon X.
В четверг на OpenRouter выложили Ox Alpha — скрытую модель для кода и длинной агентной работы. Сторонний провайдер на время превью предпочёл остаться анонимным.
CVE-2026-69836 — небезопасная десериализация в Entra ID с оценкой CVSS 10.0: удалённое выполнение кода по сети без учётки, привилегий и действий пользователя. Microsoft заявила, что облачный сервис уже полностью закрыт, и позже сменила флаг Exploited с «да» на «нет».
Маркус Хатчинс из Expel описал кампанию в Teams от имени IT-поддержки: жертвам подсовывают поддельный MSI «PowerShell Cleaner» с Azure. Загрузчик, впервые собранный около 28 июля 2026 года, может поставить PhishLocker — фальшивый экран блокировки, который Alt+Tab выдаёт как окно без рамки.
Abnormal Security описала набор за 10 тысяч долларов на русскоязычных форумах: схема browser-in-the-middle, затем после настоящего входа регистрируется чужой ключ доступа. Демонстрации шли на Google; в рекламе также были iCloud, LinkedIn и Microsoft.
GTIG связала с OAuth-фишингом против госорганов, обороны и вузов кластеры UNC6293, UNC7005 и UNC5976. Microsoft ведёт UNC6293 как Storm-2945; в ход шли запросы ссылки или кода, фишинг device code и поддельная кнопка Continue with Google.
FuriaHub