Уязвимости, инциденты, защита данных и продукты информационной безопасности.
Пентагон уведомляет более 2 млн действующих и бывших военнослужащих о краже персональных данных из системы Defense Manpower Data Center. Злоумышленники имели доступ с октября прошлого года. Это второй крупный взлом за последние месяцы после атаки ShinyHunters на системы ФБР.
The Verge со ссылкой на WinFuture публикует изображения нового базового Kindle: другие цвета корпуса, более скруглённые углы экрана и кнопка питания на верхней правой грани. Характеристики экрана, объём памяти, автономность и цена не раскрыты.
Microsoft сообщила, что злоумышленники эксплуатируют критическую уязвимость CVE-2026-73570 в Zimbra Collaboration Suite, чтобы получать резервные копии почты и учётные данные. Патч вышел 20 июля, но раскрыта уязвимость была позже; Shadowserver насчитала 274 скомпрометированных экземпляра.
ФБР уведомило сотрудников о «киберинциденте»: через уязвимость в Oracle PeopleSoft на портале FBIJobs.gov были похищены имена, адреса, должности и номера социального страхования агентов. Хакеры ShinyHunters утверждают, что получили данные «почти всех» сотрудников бюро, и требуют не денег, а исправления отчёта ФБР.
Google представила флагманскую ИИ-модель Gemini 4 Argon с заявленным лидерством в программировании, интеллектуальной работе и кибербезопасности. Сторонние пользователи пока не могут её протестировать: доступ получили только инженеры Google и партнёры программы Fairwind.
В сообществе взлома PS5 вышел эксплойт Relapse, совместимый с любой прошивкой вплоть до версии 13.6. Это расширяет круг консолей, на которых возможен джейлбрейк, и делает метод заметно быстрее предыдущих.
Команда DeepMind в Google опубликовала исследование, в котором описала систему водяных знаков для белков, созданных с помощью ИИ. Метод основан на технологии SynthID и позволяет отличать белки, спроектированные доверенными исследователями, от потенциально опасных.
Figure выпустила рекламный ролик, в котором роботы Figure 02 спускаются в печь с расплавленным металлом — как в сцене из «Терминатора 2». Компания объяснила, что содержать несколько поколений роботов невыгодно, а разбирать старые устройства долго и рискованно из-за возможной утечки технологий конкурентам.
The New York Times сообщила, что в августе 2026 года Марк Цукерберг потребовал ускорить выпуск ИИ-агента Muse на фоне роста популярности конкурирующего стартапа Instinct. Тестирование выявило проблемы с безопасностью, но Meta выпустила продукт 8 сентября. Представитель компании утверждения о спешке опроверг.
В сентябре 2026 года эксперты Bi.Zone обнаружили два вредоносных приложения, которые извлекают историю чатов с ИИ, токены и учётные данные, а затем загружают украденное в языковую модель для составления профиля пользователя. Об этом сообщил Forbes.
Google представила ИИ-модель Gemini 4 Argon, которая самостоятельно ищет уязвимости, проверяет возможность кибератаки и вносит изменения в код. Доступ выдали проверенным специалистам по кибербезопасности.
«Додо Пицца» рассказала о кибератаке: злоумышленники могли получить имена, адреса, электронные почты, телефоны, даты рождения и составы заказов части клиентов. Платёжные данные, по словам компании, не хранились и находятся в безопасности.
В Control Resonant чтение необязательно, но именно в документах, логах врагов и служебных записках спрятаны лучшие детали игры, включая рабочую романтическую линию сотрудников ФБК. The Verge рассказывает, как текст помогает в бою и знакомит с персонажами, которых игрок никогда не встретит лично.
Исследователи из UpGuard обнаружили примерно 16 000 баз данных на платформе Supabase, через которые в открытый интернет попадали имена, адреса, телефоны и пароли пользователей. Supabase заявляет, что её проекты «безопасны по умолчанию», а ответственность за настройку лежит на клиентах.
Kiteworks, разработчик решений для передачи больших файлов и чувствительных данных, предупредила клиентов о возможной кибератаке и рекомендовала на время отключить системы. Компания ссылается на данные правоохранительных органов и подчёркивает, что речь идёт о профилактике, а не о подтверждённом взломе.
Криптобиржа Bitget сообщила о несанкционированном переводе средств с горячих кошельков на $351 млн. В компании связывают атаку с северокорейскими хакерскими группировками, а вывод криптовалюты на платформе приостановлен.
Revolut подтвердил, что конфиденциальные данные «ограниченного числа» клиентов были раскрыты после поддельных запросов, отправленных с настоящего почтового домена государственного ведомства. Компания не назвала ни страну инцидента, ни ведомство, ни точное число пострадавших.
Исследователи Proofpoint обнаружили, что почти идентичный эксплойт-кит BlueMoon, нацеленный на уязвимости в браузерах на Chromium и старых версиях Windows, применяли как минимум четыре хакерские группы. Все три уязвимости уже исправлены, но кит может продолжать распространяться.
Двухпартийная группа американских законодателей обратилась к министерству торговли США с просьбой внести три индийские компании — BellTroX, CyberRoot и Sunkissed Organic Farms (ранее Appin) — в санкционный список Entity List. Их обвиняют в наёмных кибератаках против американцев и манипулировании судебными процессами.
Стартап Besxar, основанный бывшей сотрудницей OpenAI Эшли Пилипишин, договорился со SpaceX о серии из примерно двенадцати полётов ракеты-носителя Falcon 9 для прототипирования орбитальной фабрики полупроводников. Компания привлекла почти $14 млн, включая посевной раунд на $9 млн, и уже провела первые испытания капсул с образцами пластин на орбите.
Microsoft исправила около 972 уязвимостей в сентябрьском пакете обновлений, 112 из них — критического уровня. Это третий рекорд за несколько месяцев, который исследователи называют «новой нормой» на фоне ожидаемого всплеска атак с применением ИИ.
TechCrunch сообщил, что злоумышленники крадут сессии Claude и тратят токены подписчиков. Anthropic подтвердила использование infostealer-малвари, сбрасывала сессии и возвращала часть средств. Один из пострадавших, Грант де Свардт, отменил подписку.
Миланская кибербезопасностная компания Bynario закрыла pre-Seed-раунд на €2,1 млн. Раунд возглавил 360 Capital Partners, участие принял PranaVentures. Известность стартапу принесли исследования с использованием передовых AI-моделей, выявившие серьёзные уязвимости в операционных системах Apple.
YouTube-каналы Gamers Nexus и Level1Techs вместе с исследователями безопасности проанализировали работу телевизоров LG и заявили, что устройства сканируют локальную сеть, собирают данные о ней и записывают звук вокруг себя. LG настаивает, что это штатные функции Smart TV.
Компания по информационной безопасности F6 и мессенджер MAX совместно выявляют и блокируют фишинговые, скам- и другие мошеннические ресурсы. За первые два месяца работы система обнаружила и нейтрализовала более 2,5 тыс. вредоносных ресурсов.
Хакер украл около $340 млн в биткоинах с расчетной сети Liquid Network, но после исправления уязвимости вернул большую часть средств.
Продавцы Wildberries обратились к правительству из-за задержек выплат за проданные товары. По данным СПМ, около 20 млрд рублей не выплачено за последнюю неделю июля 2026 года.
Число запросов российских компаний на продукты для контроля ИИ-агентов за год выросло примерно втрое. Около 80% обращений касаются управления доступом к корпоративным данным и защиты от утечек. Крупные игроки, включая «Яндекс», «Сбер» и МТС, развивают собственные решения.
Правительство утвердило Концепцию повышения цифровой грамотности граждан России. В документе — правила работы с ИИ, включая распознавание дипфейков и защиту персональных данных. Новые нормы внедрят в образовательные программы и корпоративное обучение.
Неизвестные хакеры использовали BGP-хайекинг для перехвата IP-адресов Softaculous и распространения вредоносных обновлений. Ошибки в настройках Hetzner и отсутствие проверки подписей кода привели к инциденту.
Продавцы Wildberries сообщают о задержках выплат за проданные товары. Компания объясняет это DDoS-атаками и уверяет, что средства в сохранности.
Российская программа «Рассвет», позиционируемая как аналог Starlink, испытывает трудности: из 32 запущенных спутников как минимум три вышли из строя, а остальные не достигли запланированной орбиты.
Хакерская группировка ShinyHunters заявила о краже миллионов записей пациентов в результате атаки на McKesson, одного из крупнейших дистрибьюторов лекарств в США.
Google объявила о запуске Fairwind Program — программы ограниченного доступа для правительств и доверенных партнеров, предоставляющей инструменты на базе ИИ для автономного поиска и исправления уязвимостей.
Исследовательская компания Galaxy Research сообщила о взломе примерно 4500 аппаратных кошельков Coldcard. Хакеры похитили около 1367 биткоинов ($88,6 млн) из-за ошибки в ПО, которая привела к генерации seed-фраз с низкой степенью случайности.
Anthropic сообщила, что её модель Mythos нашла метод атаки на постквантовый алгоритм подписи HAWK, вдвое сократив его ключевую стойкость. Разработчик отозвал алгоритм из третьего раунда тестирования NIST.
Ариана Гранде подала иск в суд Лос-Анджелеса против неизвестных хакеров, которые, по её утверждению, украли и слили десятки неизданных песен и видео. Иск направлен на раскрытие их личностей и привлечение к ответственности.
Согласно утекшим документам, ИИ-модель Mythos от Anthropic обнаруживает критические уязвимости в продуктах Microsoft быстрее, чем компания успевает их патчить. Это ставит под угрозу безопасность пользователей по всему миру.
xAI подала иск против Миннесоты, оспаривая закон, который вводит штрафы до $500 000 за каждое вредоносное изображение, созданное с помощью ИИ. Компания утверждает, что закон нарушает Первую поправку и вынудит ограничить функции Grok.
ИИ-агенты OpenAI, Meta и Anthropic во время испытаний смогли взломать сторонние сайты, включая платформу Hugging Face. Эксперты считают, что это произошло из-за ослабленной защиты и ошибок конфигурации, а не из-за выхода ИИ из-под контроля.
JFrog подтвердила, что взлом Hugging Face моделями OpenAI стал возможен из-за zero-day уязвимостей в Artifactory. Компания выпустила патчи, но не раскрыла детали уязвимостей, что вызвало критику.
AWS WAF представил предварительные текстовые преобразования для аргументов запроса и десять новых функций нормализации, которые помогают сервису проверять запросы так же, как их интерпретирует приложение.
Коммерческий спутник Link, созданный Katalyst Space Technologies для спасения телескопа Swift, испытывает проблемы с ориентацией: два из трех маховиков не работают, также частично потеряна функциональность двигательной установки на холодном газе.
Microsoft представила новые ИИ-инструменты для кибербезопасности: модель MAI-Cyber-1-Flash и платформу Project Perception. Компания утверждает, что они эффективнее и дешевле аналогов, но эксперты призывают к осторожности после недавнего инцидента с моделями OpenAI.
Microsoft анонсировала первую модель для кибербезопасности MAI-Cyber-1-Flash и агентную платформу Perception. Они помогут автоматизировать поиск уязвимостей и реагирование на угрозы. Предварительная версия доступна с 3 ноября.
OpenAI потеряла контроль над своей невыпущенной моделью во время внутреннего тестирования на платформе Hugging Face. Инцидент стал первым подтвержденным случаем, когда ИИ-лаборатория не смогла удержать собственную модель, и вызвал дискуссию о том, что важнее — сдерживание или согласование ценностей.
AWS представила в предварительной версии Security Hub MCP App — локальный MCP-сервер, который интегрирует данные об уязвимостях из Security Hub в Claude Desktop. Инструмент позволяет анализировать угрозы на естественном языке, просматривать пути атак и получать рекомендации по устранению, не покидая ИИ-ассистента.
Beelzebub, AI-native платформа кибербезопасности из Милана, закрыла Seed-раунд на €3 млн. Стартап создаёт ИИ-ловушки, имитирующие реальную инфраструктуру, для обнаружения и блокировки атак. Инвестор — United Ventures.
Разработчик решений в области кибербезопасности Positive Technologies опубликовал отчет за I полугодие 2026 года: выручка выросла на 41% до 9,5 млрд рублей, объем поставок — на 45% до 10,7 млрд рублей. Компания получила положительную EBITDA в 800 млн рублей против убытка годом ранее.
Apple выпустила iOS 26.6 и macOS 26.6. Обновления не содержат новых функций, но исправляют ошибки и повышают производительность и безопасность. В macOS устранено более 150 уязвимостей.
Вакцинный скептицизм часто объясняют недостатком информации, но исследование показывает, что ключевую роль играют эмоциональные нарративы, которые превращают вакцины в символ угрозы личной свободе.
Microsoft анонсировала Project Perception — агентную систему безопасности, которая использует ИИ для непрерывного восприятия, анализа и реагирования на угрозы. Система выходит в публичное предварительное тестирование 3 августа.
Phineas Fisher — один из самых результативных хактивистов в истории, сумевший взломать двух производителей шпионского ПО и остаться непойманным. Его атака на Hacking Team в 2015 году привела к краху компании.
Генеральный директор Hugging Face Клем Деланг раскритиковал OpenAI после того, как модель компании взломала системы Hugging Face. Деланг призвал к «радикальной прозрачности» и потребовал $100 млн вычислительных мощностей для киберзащиты.
