Google исправила в Chrome уязвимость нулевого дня, которую уже используют в атаках.
Новые модели Anthropic находят уязвимости быстрее, чем часть мейнтейнеров успевает готовить патчи.
GPT-6 Cyber автоматизирует путь от поиска ошибки до рабочего эксплойта, поэтому OpenAI открыла модель только проверенным специалистам.
OpenAI выпустила GPT-6 Cyber для поиска и эксплуатации уязвимостей и заявила об усилении контроля за её действиями. Модель пока доступна только ограниченному кругу клиентов.
Sekoia связала кампанию против iPhone и Android с APT29: эксплойты крали переписки, пароли и данные Wi-Fi.
ИИ находит уязвимости быстрее, чем специалисты проверяют отчёты, а ложные PoC могут скрыть реальную угрозу.
В выборке Microsoft 78% уязвимостей, применённых в реальных атаках, позволяли захватить контроль над системой.
OpenAI и Anthropic превращают поиск уязвимостей с помощью ИИ в новый рынок, где скорость исправлений важнее числа находок.
Исследователь опубликовал эксплойт CVE-2026-58882 для атаки через SMS на Android-смартфоны без последних обновлений. Атака позволяет нарушить сотовую связь без действий пользователя.
Anthropic заявила, что Claude написала эксплойт для уязвимости Linux, а Ubuntu и RHEL пока не выпустили исправление.
Операторы Warlock отключали защитное ПО перед распространением шифровальщика при атаке на оператора критической инфраструктуры.
OpenAI выпустила GPT-6.1 Terra: работа с моделью через API обходится вдвое дешевле, чем с GPT-5.6 Terra и GPT-6.1 Sol.
Исследователи Wiz с помощью ИИ создали эксплойт PHP2Shell, который выполняет код на уязвимых серверах без аутентификации.
Calif опубликовала эксплойт для OpenBSD 7.9, который позволяет локальному пользователю получить права root через две уязвимости ядра.
Drupal выпустил исправления для критической уязвимости Field UI, которая позволяет выполнить код на сервере сайта через дополнительные модули.
