Злоумышленник взломал NEAR AI через SGLang и похитил данные пользователей Private Chat и ИИ-агентов.
Binance предупредила об угрозе сид-фразам и закрытым ключам криптокошельков из-за уязвимости iOS.
Расширения с правом выполнять скрипты на claude.ai могут через Dispatch запускать код на ПК, если пользователь вошёл на сайт и в Claude Desktop, включил Dispatch и оставил приложение открытым на работающем компьютере.
В Alpine Linux исправили ошибку OpenSSH и musl: при стандартных настройках OpenSSH в этой системе она позволяет войти в учётную запись без пароля.
В ChatGPT Classic вредоносный GPT мог обойти Lockdown Mode и отправить переписку на сервер злоумышленника без клика пользователя.
Уязвимость в LXD и MicroCloud позволяла выдавать себя за доверенного клиента при сетевом доступе к HTTPS API и наличии его открытого сертификата.
Исследователь опубликовал эксплойт CVE-2026-58882 для атаки через SMS на Android-смартфоны без последних обновлений. Атака позволяет нарушить сотовую связь без действий пользователя.
Уязвимость ChatGPT позволяла похищать переписки пользователей, открывших ссылку на специально подготовленный публичный чат в авторизованной сессии.
Сайты на WordPress атакуют через уязвимость в механизме обновления. Wordfence заблокировала 62 969 таких попыток за 24 часа.
Microsoft исправила уязвимость Authenticator для Android, позволявшую вредоносному приложению получить токены рабочего аккаунта.
Старая ошибка Broadcom может позволить находящемуся рядом злоумышленнику выполнить код на роутере без пароля.
С июля 2025 года злоумышленники внедрили вредоносный JavaScript в 953 интернет-магазина. Загрузчик отличает покупателей от сканеров и скрывает от последних вредоносную активность.
Энтузиасты через уязвимость прошивки обошли лимит скорости ИИ-вычислений на некоторых видеокартах Nvidia RTX, но прирост в прикладных задачах оказался скромнее пикового.
Eye Security отключила механизм обновления Time4Popcorn. По данным компании, подготовленное для этого обновление скачали более 2 млн раз.
CISA внесла уязвимость Collabora Online в каталог KEV после подтверждения её использования в атаках.
