Cybersecurity
JADEPUFFER: Перша Атака Автономного AI-Вимагача Вже Тут
Sysdig задокументував першу повністю автономну AI-кампанію здирників. JADEPUFFER використав Langflow, зашифрував 1300+ записів Nacos і переписав власні збійні пейлоади за 31 секунду.
Дослідження Bitdefender: Компанії Змушують Співробітників Приховувати Витоки Даних
Дослідження Bitdefender: більшість компаній тиснуть на персонал, щоб приховати витоки. Мовчання дає зловмисникам перевагу, а штучний інтелект вже цим користується.
Bad Epoll 0-Day: Уразливість Ядра Linux та Android через Перегонову Умову
CVE-2026-46242 перетворює шестиінструкційну перегонову умову в epoll на 99% надійний root-експлойт, доступний із Chrome renderer. Ось що потрібно вирішити вже цього кварталу.
Витік даних Singapore Land Authority: 70 000 записів з IBM Cloud
Набір даних 1998 року в хмарному середовищі IBM розкрив реальні дані 70 000 сінгапурців. Робочі системи не постраждали. Вразливим виявився тестовий пісочниця.
Exploitarium-злив змушує переглянути ризики постачальників
Псевдонімний дослідник опублікував 30+ zero-day, знайдених за допомогою AI-фазингу, на GitHub без координації з вендорами. Platform-ліди тепер мають незапланований патч-цикл.
Google Зафіксував Перший Zero-Day, Створений за Допомогою ШІ
Google виявив перший zero-day exploit, імовірно створений за допомогою ШІ — обхід 2FA в open source адмін-інструменті. Що мають зробити керівники платформ.
Вразливість Amazon Q Злила AWS Credentials при Відкритті Репозиторію
Вразливість в Amazon Q Developer автоматично виконувала команди з конфігів воркспейсу при відкритті репозиторію, піддаючи ризику AWS credentials через один клонований репо.