Новая вредоносная кампания под названием DOUBLECUP использует технику ClickFix и кэшированные PNG-файлы для распространения двух вредоносных программ: CountLoader и DeviceManager RAT. Анатомия атаки в два этапа.
4 h ago 24 3
Unit 42 (Palo Alto) задокументировала реальный случай автономного агента LLM: одной инструкции, отправленной в Telegram, достаточно, чтобы начать сканирование интернета, выбрать публичный эксплойт и атаковать — без дальнейшего вмешательства человека.
Jul 31, 2026 18 3
Anthropic запустил Claude Mythos Preview в качестве полуавтономного агента для криптографических примитивов: эффективный размер ключа HAWK-256 упал с 2^64 до 2^38, атака на AES с 7 раундами ускорена в 200–800 раз, восстановление ключа LEA за 13 раундов менее чем за час. Также обнаружены две реальные уязвимости (OpenSSL, wolfSSL). Стоимость: ~100 000 $ за тему через API.
Jul 28, 2026 20 4
После утечки данных на Hugging Face, связанной с системой автономного ИИ-агента, издание The Register переосмысливает дебаты: проблема не в самом агенте, а в нагромождении разрешений, жестко закодированных учётных данных и нечётко определённых задач, которые ему доверяют. Новый элемент в серии «агенты-ИИ-угроза».
Jul 24, 2026 18 3
Исследователи демонстрируют, что локальный злоумышленник может перехватить и заменить приложение macOS во время его загрузки, до завершения работы Gatekeeper. Apple, уведомленная об уязвимости, преуменьшает её значимость. Подробности атаки «простой и злобной», которая выявляет серую зону модели доверия macOS.
Jul 24, 2026 5 2
Швейцарский производитель поездов Stadler Rail стал целью группы Everest через платформу обмена данными с поставщиком. Он отказывается платить запрошенные 10 млн швейцарских франков (~12,3 млн долларов) — и на данный момент Everest ничего не опубликовал на своей платформе утечек, что необычно.
Jul 23, 2026 5 2
Критическая уязвимость обхода аутентификации в PAN-OS на портале GlobalProtect (VPN-брандмауэре Palo Alto Networks) теперь используется в реальных атаках группировкой Qilin. Arctic Wolf, со ссылкой на BleepingComputer, подтверждает активные вторжения: исправление больше нельзя откладывать.
Jul 21, 2026 24 3
Экосистемный хаб искусственного интеллекта официально признал, что на его производственной инфраструктуре была совершена атака с использованием автономной системы агента ИИ — новый этап угрозы, которая начинает проявляться на практике.
Jul 21, 2026 16 4
Подробное повествование об атаке на XZ Utils, опубликованное в формате книги. Возвращение к инциденту, который едва не скомпрометировал большинство серверов Linux — и что, по-видимому, предлагает книга.
Jul 19, 2026 8 2
The Verge публикует восторженный обзор Denshattack, железнодорожной игры, отстаивающей возвращение к направленному дизайну уровней. Мы тоже так считаем.
Jul 18, 2026 4 2
Запрос TLS размером всего 11 байт может привести к раздуванию памяти сервера OpenSSL до отказа в обслуживании. Ужасный асимметричный DoS.
Jul 18, 2026 2 1
Команды онлайн приостановлены, временное закрытие ресторанов рассматривается: KFC Japan (ケンタッキー) испытывает последствия кибератаки на своего логистического партнера. Повод вспомнить, что делает эту марку такой особенной в Японии.
Jul 17, 2026 21 4
