PoeLLM заразил тысячи открытых ИИ-сервисов и управлял ими через стихотворение на GitHub

PoeLLM заразил тысячи открытых ИИ-сервисов и управлял ими через стихотворение на GitHub
С апреля 2026 года злоумышленники заразили более 3 400 серверов, где работают открытые инструменты для искусственного интеллекта. Заражённые машины добывают криптовалюту и одновременно ищут новые жертвы среди таких же плохо защищённых систем.
Сдаётся рекламное место

Атаки на AI-инфраструктуру за 90 дней - от эксплуатации MCP-серверов до скрытой кражи ключей моделей

Атаки на AI-инфраструктуру за 90 дней - от эксплуатации MCP-серверов до скрытой кражи ключей моделей
За 90 дней телеметрии, собранной с ловушек в популярных сервисах искусственного интеллекта, зафиксирована устойчивая волна атак. Злоумышленники действуют целенаправленно, подстраивая вредоносные инструменты

Microsoft раскрыла детали атак на ИИ-инфраструктуру: кража ключей и майнинг

Microsoft раскрыла детали атак на ИИ-инфраструктуру: кража ключей и майнинг
Современные системы искусственного интеллекта образуют новый слой корпоративной инфраструктуры. Между пользователями, приложениями, базами данных и моделями теперь работают шлюзы доступа, платформы поиска

Злоумышленники обманывают ИИ-ассистентов маскировкой под CTF-задачи для генерации эксплойтов

Злоумышленники обманывают ИИ-ассистентов маскировкой под CTF-задачи для генерации эксплойтов
Исследовательская группа Sysdig Threat Research Team (TRT) обнаружила новый метод обхода защитных механизмов языковых моделей, который активно применяется в реальных атаках.

Группа 3AM расширяет атаки: еженедельный обзор угроз выявил рост активности вымогателей и новые критические уязвимости

Группа 3AM расширяет атаки: еженедельный обзор угроз выявил рост активности вымогателей и новые критические уязвимости
Команда Red Piranha опубликовала еженедельный отчет об угрозах информационной безопасности за вторую неделю июня 2026 года. Документ охватывает несколько значимых событий: обновление сигнатур для трояна
Сдаётся рекламное место

CISA предупреждает об активной эксплуатации двух новых уязвимостей: в LiteLLM и Check Point Security Gateway

Cybersecurity and Infrastructure Security Agency, CISA
Агентство кибербезопасности и защиты инфраструктуры США (CISA) внесло в свой каталог известных эксплуатируемых уязвимостей (KEV) два новых дефекта. Один из них затрагивает сервер-посредник для работы с