Sysdig задокументировала первую полностью автономную кампанию ИИ-вымогателя. JADEPUFFER эксплуатировал Langflow, зашифровал 1300+ записей Nacos и перегенерировал собственные провалившиеся пейлоады за 31 секунду.
Исследование Bitdefender показывает: большинство компаний давят на персонал, чтобы скрыть утечки. Молчание даёт злоумышленникам преимущество, которое уже используется через AI.
CVE-2026-46242 превращает гонку из шести инструкций в ядре Linux epoll в 99% надёжный root-эксплойт, достижимый из renderer Chrome. Что нужно решить техническим руководителям в этом квартале.
Набор «тестовых» данных 1998 года в облачной среде IBM раскрыл информацию о 70 000 реальных жителях Сингапура. Боевые системы устояли. Песочница вендора — нет.
Анонимный исследователь опубликовал 30+ zero-day уязвимостей на GitHub без координации с вендорами. Руководители платформ получили незапланированный патч-цикл.
Google зафиксировал первый zero-day эксплойт, предположительно созданный с помощью ИИ — обход 2FA в open source инструменте администрирования. Что должны сделать платформенные команды.
Уязвимость в Amazon Q Developer, обнаруженная Wiz, запускала команды из конфигов рабочей области при открытии репозитория, подвергая риску AWS-учётные данные.