Unit 42 (Palo Alto) задокументировала реальный случай автономного агента LLM: одной инструкции, отправленной в Telegram, достаточно, чтобы начать сканирование интернета, выбрать публичный эксплойт и атаковать — без дальнейшего вмешательства человека.
Jul 31, 2026 18 3
Nozomi Networks Labs задокументировали Tengu, Linux-ботнет с поддержкой нескольких архитектур, который использует watchdog ядра и переписывает бинарные файлы перезагрузки для обеспечения выживаемости при попытках очистки — всё это управляется с помощью ChaCha20/Poly1305.
Jul 28, 2026 9 2
Исследователь утверждает, что ещё в марте предупредил компанию SharkNinja о уязвимости, позволяющей удалённо захватывать контроль над роботами-пылесосами Shark, получать доступ к их камерам и извлекать конфиденциальные данные. Исправления до сих пор не выпущены.
Jul 27, 2026 4 1
Socket.dev задокументировала кампанию, в которой 583 рабочих процесса GitHub Actions, внедренных в 10 пакетов PHP, сканируют Интернет на наличие уязвимых экземпляров cPanel/WHM с bypass аутентификации CVE-2026-41940 — для кражи практически всех доступных учётных данных. Около 6 100 рабочих процессов несут на себе подпись этой кампании на GitHub.
Jul 23, 2026 18 3
Нидерландские службы AIVD и MIVD повторно подтверждают, что подразделение 26165 ГРУ («Fancy Bear») использует неправильно настроенные IP-камеры для отслеживания военной логистики НАТО — сигнал, за которым издание geekkitsune следит уже несколько выпусков.
Jul 21, 2026 7 2
Совместное заключение AIVD/MIVD (голландские разведывательные службы) от 10 июля 2026 года документирует кампанию России, которая использует IP-камеры, доступные в Интернете, для отслеживания конвоев с вооружением в Киев через ЕС и НАТО.
Jul 20, 2026 24 3
Независимый исследователь опубликовал анализ камеры Kasa, которая с 2019 года отвечала на не подписанные UDP-запросы и раскрывала координаты GPS домашнего адреса. Класс уязвимостей, который должен был исчезнуть.
Jul 18, 2026 13 3
Генеральный прокурор Техаса распорядился приостановить работу домена за несоблюдение закона о проверке возраста. Это не штраф, а изъятие инфраструктуры — и это открывает дверь, которую ждала цензура.
Jul 18, 2026 17 3
Суд франкофонов Брюсселя распорядился заблокировать 113 доменов пиратских сайтов (wawacity, zone-telechargement и др.). Операторы заранее среагировали и переходят на маловероятные доменные зоны. Краткое резюме + что это меняет.
Jul 17, 2026 13 3
