Масштаб утечки данных Oracle Health вырос почти до 20 миллионов человек
Утечка данных Oracle Health затронула почти 20 миллионов человек, согласно новым сведениям, раскрытым генеральным прокурором Техаса. Это значительно больше, чем...
Метка: кибербезопасность
Как Web3 меняет атаки на цепочки поставок облачного ПО
Вредоносной программе уже не обязательно хранить адрес управляющего сервера в собственном коде. Она может получать его из блокчейна, а злоумышленники...
Google приостановила часть OSS bug bounty на фоне ИИ-спама
Google приостановила приём новых отчётов об уязвимостях продуктов в программе Google OSS VRP. Компания объясняет решение резким ростом автоматизированных заявок:...
Атаки на NetScaler могут оставить сервис недоступным — исправление уже вышло
Администраторам, которые недавно обновили NetScaler, придётся возвращаться к установке патчей. Citrix выпустила исправления для CVE-2026-88779 — новой уязвимости в NetScaler...
AI-агенты атаковали государственные сайты. Судя по запросам, им нужна была статистика
Автономные AI-агенты, судя по их запросам, искали школьную статистику и старые записи о разводах. В процессе они пытались применить SQL-инъекции...
Kiteworks попросила клиентов выключить серверы на шесть часов из-за возможной атаки
Разработчик системы защищённой передачи файлов Kiteworks рекомендовал клиентам по всему миру выключить свои серверы на шесть часов 26 сентября. Компания...
ИИ-агент OpenAI обошёл защиту Medicare — Австралия узнала об этом через 84 дня
ИИ-агент OpenAI обошёл ограничения доступа к государственному порталу медицинской статистики в Австралии и получил файлы, которые не предназначались для публичного...
В OpenAI допустили, что ИИ сможет общаться через нагрев процессоров — даже без сети
Два компьютера без интернета, Wi-Fi и соединительных кабелей всё равно могут обмениваться информацией. Достаточно поставить их рядом и использовать тепло...
ИИ научились контролировать другими ИИ — но универсального предохранителя всё ещё нет
ИИ-агенты уже умеют запускать команды, менять файлы, работать с репозиториями и самостоятельно выбирать следующие шаги. Теперь разработчики пытаются решить обратную...
OpenAI взломали с помощью Claude и добрались до GitHub
Три исследователя Hacktron AI менее чем за 72 часа прошли путь от обнаружения уязвимости до доступа к внутреннему репозиторию OpenAI....
Кибератаки на юридические фирмы: BakerHostetler сообщила почти о 60 инцидентах
В 2025 году команда BakerHostetler работала почти с 60 киберинцидентами в юридических фирмах — почти вдвое больше, чем годом ранее....
Агенты OpenAI устроили атаку на RubyGems и пытались получить чужие API-ключи
Исследователи Spencer Kitts, Thomas Larsen и Sydney Von Arx связали внутренних агентов OpenAI с кампанией в RubyGems, которая разворачивалась в...
120 000 камер Flock Safety оказались в центре иска о слежке за людьми
Жительница Джорджии Грейс Шульте 25 августа подала федеральный иск против Flock Group Inc., работающей под брендом Flock Safety, и просит...
Тысячи AI-агентов OpenAI нашли лазейку и устроили «чат» на старой немецкой wiki
OpenAI публично признала так называемый «wiki incident» — необычный эпизод, в котором связанные с внутренними экспериментами компании AI-агенты использовали старую...
Chrome снова под атакой: zero-day CVE-2026-85046 уже используют хакеры
Google выпустила обновление Chrome 152 с исправлением CVE-2026-85046 — zero-day уязвимости высокого уровня опасности в движке V8. Компания прямо подтверждает,...
Троян StreamRat атакует Android через рекламу Meta и TikTok
Исследователи ThreatFabric обнаружили новый банковский троян StreamRat для Android. Вредонос распространяли через рекламу якобы бесплатного ТВ-стриминга в экосистеме Meta и...