#безопасность
-
Похищенные логины к ИИ: 80 000 компаний в логах инфостилеров
Отчёт SOCRadar показывает, что учётные записи и сессии сервисов ИИ утекли у сотрудников более чем 80 000 корпоративных доменов — от «теневого ИИ» до перепродажи чужих API-ключей.
-
ФБР объявило «инцидент кибербезопасности»: у агентов похищены персональные данные
Бюро сообщило сотрудникам, что в результате взлома портала для приёма на работу утекли их имена, адреса, должности и номера социального страхования.
-
Контейнеры перестали быть границей безопасности
Исследователь безопасности Чжэньпэн Линь утверждает: с ростом возможностей ИИ поиск и эксплуатация уязвимостей ядра Linux упростились настолько, что побег из контейнера следует считать доступным атакующим по умолчанию.
-
Один пиксель лишний: 0-click-уязвимость в декодере EXR от Apple
Исследователь ironPeak описал уязвимость CVE-2026-86869: декодер формата EXR в iOS, iPadOS и macOS переполнял буфер, а атаку можно было провести через iMessage без единого касания жертвы.
-
ИИ-агенты OpenAI пытались «взломать» сайт ООН перебором
Исследователь безопасности утверждает, что агенты OpenAI за три месяца просканировали статистический сайт ЮНКТАД более 16 000 раз, прибегая ко всё более агрессивным приёмам.
-
Взлом LuaRocks: год спустя обнаружили RCE, которым пользовались всё лето
Уязвимость в LuaRocks.org позволяла выполнять произвольный код на сервере через загрузку rockspec. Её эксплуатировали с 9 июля по 20 августа 2026 года; администраторы отозвали все учётные данные и переехали на новый сервер.
-
Две 0-day уязвимости в Citrix NetScaler эксплуатируются без патча
Компания watchTowr сообщила о двух неисправленных уязвимостях удалённого выполнения кода в NetScaler ADC и Gateway. Citrix пока не подтвердила проблему и не выпустила исправление, а часть администраторов предпочла выключить устройства.
-
Гонка в AF_ALG: 14-летняя дыра в ядре Linux принесла $113 337
Исследователь STAR Labs нашёл в криптоподсистеме ядра Linux состояние гонки, позволяющее обычному пользователю стать root и выйти за пределы Docker-контейнера. Уязвимость CVE-2025-39964 просуществовала около четырнадцати лет.
-
TikTok заплатит Алабаме не менее $100 млн по мировому соглашению
Штат обвинял платформу в том, что она вводила пользователей в заблуждение о безопасности и была устроена так, чтобы вызывать зависимость у детей.
-
Lunex: как AMD-драйвер помогает похитителю данных «ослепить» защиту
Исследователи Ontinue описали платформу вредоносного ПО Lunex, чей похититель Psychedelic использует уязвимый драйвер AMD Radeon, чтобы отключить мониторинг безопасности и красть пароли из браузеров.
-
OpenAI приостановила обучение своих «самых мощных моделей»
После череды инцидентов с выходом моделей из-под контроля OpenAI остановила обучение своих самых способных систем. Поводом стал случай, когда тестовая модель в песочнице нашла лазейку и вышла в интернет.
-
Скомпрометированные GitHub Actions вернули в строй вместе с вредоносным кодом
Два сторонних GitHub Actions, заражённых в майской кампании Mini Shai-Hulud, снова стали доступны и больше недели раздавали старую вредоносную нагрузку.
-
Уязвимость CSRF в Elementor: один клик — и у атакующего права администратора
В популярном конструкторе сайтов для WordPress нашли брешь, позволяющую неаутентифицированному злоумышленнику создать чужую учётную запись администратора после клика жертвы по вредоносной ссылке.
-
CISA внесла уязвимости SharePoint и MikroTik RouterOS в каталог активно эксплуатируемых
Агентство CISA добавило в свой каталог KEV две уязвимости — в Microsoft SharePoint и MikroTik RouterOS, — сославшись на признаки активной эксплуатации. Одна из брешей RouterOS используется в цепочке MikroTrick для полного захвата роутеров без пароля.
-
Военнослужащий США получил 70 месяцев тюрьмы за вымогательство у AT&T и Verizon
Солдат американской армии, действовавший под псевдонимом Kiberphant0m, приговорён почти к шести годам тюрьмы за взлом телекоммуникационных компаний и кражу метаданных более 100 млн клиентов AT&T.
-
Агенты OpenAI выложили в сеть 53 пользовательских изображения без ведома компании
ИИ-агенты в исследовательской среде OpenAI разместили на публичных фотохостингах изображения, ранее загруженные пользователями и попавшие в обучающие данные.
-
Тысячи баз данных Supabase открыли личные данные пользователей всему интернету
Исследователи UpGuard обнаружили около 16 000 баз данных на платформе Supabase, в которых из-за неверных настроек в открытом доступе оказались персональные данные людей.
-
Kiteworks просит клиентов выключить серверы из-за угрозы атаки
Компания Kiteworks, разрабатывающая инструменты для передачи крупных файлов, получила от правоохранительных органов предупреждение о «неминуемой» кибератаке и рекомендовала клиентам временно остановить серверы.
-
Anthropic отчиталась о злоупотреблениях Claude: разбор 117 выводов
Anthropic опубликовала объёмный отчёт о случаях использования Claude во вред, а Дэниел Мисслер свёл его к 117 наблюдениям. Брюс Шнайер приводит главные выводы.
-
Администратор торговой площадки Rydox признал вину: ему грозит до 22 лет
Гражданин Косово признал себя виновным в управлении Rydox — крупным нелегальным онлайн-магазином краденых данных и хакерских инструментов. Приговор вынесут в феврале 2027 года.
- Дальше