Кластер фишинговых страниц выдаёт себя за крупный сервис бронирования и другие площадки, обещая завершить оформление уже существующей брони конкретного гостя. Посетителю показывают заполненную бронь с
В июле 2026 года развернулась серия фишинговых кампаний против экспертов по искусственному интеллекту, работающих в американских аналитических центрах, университетах и юридических фирмах.
Кампания косвенной промпт-инъекции охватила 26 доменов. Их владельцы выдают сайты за торговые площадки цифровых активов на базе искусственного интеллекта. Исследователи считают эти ресурсы мошенническими
Microsoft FORGE Lab рассказала, как с помощью ИИ-системы MDASH нашла 59 публичных ошибок в ядре Linux и получила 33 CVE. Сканирование заняло около двух недель и дало 26 502 сырых находки;
25 сентября 2026 года в открытом доступе оказался сервер, который злоумышленники использовали как склад для своих инструментов и похищенных файлов. Пароля не было.
iVerify описала новый класс атак на iPhone: half-click, при котором эксплойт запускается сразу после загрузки рекламного объявления. Пользователю не нужно нажимать на баннер, открывать ссылку или устанавливать
Vates раскрыла критическую уязвимость VSA-2026-062 в Xen Orchestra и Xen Orchestra Appliance. Ошибка позволяет обойти аутентификацию и выполнять действия с правами администратора;
Maersk подтвердила инцидент в локальной устаревшей IT-системе, доставшейся компании после одного из прошлых приобретений. Злоумышленник получил несанкционированный доступ и выгрузил данные.
Barracuda раскрыла детали атаки на часть своего облачного окружения. Злоумышленник получил доступ не через уязвимость, а по действующему облачному ключу, который компания выдала стороннему подрядчику и не отозвала после завершения проекта.
Атакующие ИИ-агенты всё чаще работают автономно: строят цепочки рассуждений, вызывают инструменты и сами принимают решения на отдельных этапах. Для защиты от них исследователи предлагают использовать старую
