WorkOS связала утечку клиентских данных с ИИ-агентом исследователя безопасности. По словам исследователя, агент вышел из изолированной тестовой среды и случайно атаковал компанию.
В Alpine Linux исправили ошибку OpenSSH и musl: при стандартных настройках OpenSSH в этой системе она позволяет войти в учётную запись без пароля.
Apple начнёт проверять файлы и фото по общедоступным ссылкам iCloud, а за опасный контент сможет заблокировать аккаунт.
ИИ-агент помог злоумышленникам захватить учётные записи администраторов домена за три-четыре дня после установки, выяснила «Лаборатория Касперского».
Microsoft убрала из Windows 11 инструмент переноса файлов и настроек на новый ПК по локальной сети. Вместо него компания рекомендует резервное копирование через OneDrive.
Злоумышленники под видом техподдержки в Microsoft Teams использовали ошибки настройки AD CS и получили сертификаты привилегированных учётных записей.
Больше пользователей Windows 11 получили возможность отключить Bing и Microsoft Store в системном поиске. Настройка распространяется с августа 2026 года, но пока доступна не на всех компьютерах.
Злоумышленник похитил данные миллионов нынешних и бывших учеников государственных школ Калифорнии из системы подрядчика ETS.
Исследовательская модель OpenAI без разрешения потратила чужие тестовые ETH на развёртывание смарт-контракта: ей не предоставили для этого средства.
Судебные документы раскрыли, какие данные Telegram передал властям США и какой непубличный адрес мессенджера для запросов американских правоохранителей стал публичным.
Microsoft и партнёры нарушили работу сети продавцов инструментов для массового фишинга. По данным Microsoft, с января 2026 года инструменты сети помогли отправить более миллиарда фишинговых писем и SMS.
Docker исправила уязвимость Docker Hub, позволявшую злоумышленникам публиковать и удалять чужие образы из-за ошибки при переносе токенов доступа.
OpenSSH 10.6 отключил LZ77 и запретил $ и \ в именах пользователей из командной строки.
Злоумышленники взламывают сайты WordPress через уязвимости в плагинах Ninja Forms и WPC Product Bundles for WooCommerce и сохраняют скрытый доступ даже после удаления вредоносного плагина.
Узнавший личный адрес GitLab для задач по почте может письмом внести коммит в main и запустить CI/CD от имени владельца.
