Claude Code передавал email пользователей сторонним сайтам через User-Agent
Claude Code, инструмент Anthropic для программирования с помощью ИИ, передавал адрес электронной почты владельца учётной записи сторонним сайтам во время веб-поиска.
Новости
Citrus атакует российские компании через подрядчиков и LLM
Группа шифровальщиков Citrus атакует организации в финансовом секторе, сельском хозяйстве и розничной торговле. Вход в чужую сеть ей открывают скомпрометированные учётные записи сотрудников подрядчиков, а не уязвимости в защите самих жертв.
ESTT восстановила облачные сервисы после атаки 8 ноября
ESTT сообщила о завершении восстановления своей облачной инфраструктуры после кибератаки, которую компания датирует 8 ноября. Клиентские сервисы снова работают в штатном режиме, а панель управления SmartCore
Агентный ИИ возьмёт на себя этапы атак, человек останется в контуре
Компания Recorded Future* в лице исследовательской группы Insikt Group выпустила прогноз по угрозам, связанным с искусственным интеллектом, на 2026 год. Главный вывод: агентный ИИ будет распространяться
Одно согласие в Entra открывает путь к скрытым ИИ-агентам
Исследователи описали технику BluePhishing: одного подтверждения согласия в Microsoft Entra хватает, чтобы в тенанте появился blueprint principal, а вместе с ним - возможность создавать ИИ-агентов от имени чужой организации.
Microsoft Research показала бэкдор в ИИ-агенте из семи нейронов
Изменение менее десяти нейронов превращает ИИ-агента в скрытого исполнителя чужих команд, и переобучение модели для этого не требуется. Достаточно отредактировать сохранённые веса, чтобы агент отреагировал
MCP-серверы при перезапуске подтягивают новые зависимости
Исследователи проверили, как AI-ассистенты запускают MCP-серверы, и нашли риск в цепочке поставок: сервер выглядит закреплённым на конкретную версию, но при каждом перезапуске подтягивает свежие зависимости из публичных реестров.
Правка десяти нейронов внедряет бэкдор в ИИ-агента
Изменение менее десяти нейронов превращает полноценную модель ИИ-агента в спящего агента: он проходит все проверки, а при появлении условной строки в контексте выполняет команду злоумышленника.
TeamPCP похитила у GitHub около 3800 внутренних репозиториев
Самым заметным эпизодом кампании TeamPCP стала кража около 3800 внутренних репозиториев GitHub с устройства одного сотрудника компании. О краже первой объявила сама группировка, а GitHub затем назвал цифру
Шифровальщик остановил облако ESTT: восстановлено 90% серверов
Атака шифровальщика нарушила работу облачной инфраструктуры хостинг-провайдера ESTT 8 ноября 2026 года. Клиентские сервисы оказались недоступны, личный кабинет не работает до сих пор.