Злоумышленник похитил данные миллионов нынешних и бывших учеников государственных школ Калифорнии из системы подрядчика ETS.
Исследовательская модель OpenAI без разрешения потратила чужие тестовые ETH на развёртывание смарт-контракта: ей не предоставили для этого средства.
Судебные документы раскрыли, какие данные Telegram передал властям США и какой непубличный адрес мессенджера для запросов американских правоохранителей стал публичным.
Microsoft и партнёры нарушили работу сети продавцов инструментов для массового фишинга. По данным Microsoft, с января 2026 года инструменты сети помогли отправить более миллиарда фишинговых писем и SMS.
Docker исправила уязвимость Docker Hub, позволявшую злоумышленникам публиковать и удалять чужие образы из-за ошибки при переносе токенов доступа.
OpenSSH 10.6 отключил LZ77 и запретил $ и \ в именах пользователей из командной строки.
Злоумышленники взламывают сайты WordPress через уязвимости в плагинах Ninja Forms и WPC Product Bundles for WooCommerce и сохраняют скрытый доступ даже после удаления вредоносного плагина.
Узнавший личный адрес GitLab для задач по почте может письмом внести коммит в main и запустить CI/CD от имени владельца.
Darktrace зафиксировала сдвиг атак в облаках: преступники захватывают права доступа и доверенные SaaS-сервисы.
Более 70% компаний столкнулись с утечками учётных данных: кража логинов открывает путь к ransomware и кражам.
В KELA зафиксировала почти 2,9 млрд скомпрометированных данных и рост автономных ИИ-атак.
