Google исправила в Chrome уязвимость нулевого дня, которую уже используют в атаках.
С 8 декабря 2026 года GitHub начнёт отключать предупреждения Dependabot в большинстве репозиториев без активности год.
Claude Mythos 5.2 от Anthropic выполнила 76,3% заданий в тесте многоэтапных кибератак против 61% у GPT-6 Cyber.
Новые модели Anthropic находят уязвимости быстрее, чем часть мейнтейнеров успевает готовить патчи.
Google DeepMind проверила с помощью ИИ ключевые механизмы защиты Signal, но не всё мобильное приложение.
Storm-3358 использует ИИ-агента ARTEX для атак на финансовые организации.
QNAP призвала обновить Plex Media Server на NAS после сообщений пользователей о возможных взломах через цепочку уязвимостей Plex2Shell.
Cursor добавил публикацию приложений с автоматической настройкой хостинга. Функция доступна только облачным агентам на платных тарифах, где они включены; собственный аккаунт Vercel больше не нужен.
GPT-6 Cyber автоматизирует путь от поиска ошибки до рабочего эксплойта, поэтому OpenAI открыла модель только проверенным специалистам.
OpenAI выпустила GPT-6 Cyber для поиска и эксплуатации уязвимостей и заявила об усилении контроля за её действиями. Модель пока доступна только ограниченному кругу клиентов.
Sekoia связала кампанию против iPhone и Android с APT29: эксплойты крали переписки, пароли и данные Wi-Fi.
ИИ может ускорить атаки на критическую инфраструктуру Британии уже к 2028 году, а устаревшие системы увеличат ущерб.
ИИ находит уязвимости быстрее, чем специалисты проверяют отчёты, а ложные PoC могут скрыть реальную угрозу.
Synology предупредила об атаках вымогателей на NAS с устаревшей DSM. Злоумышленники используют уязвимость, исправленную в декабре 2024 года.
Злоумышленники перепродают доступ к корпоративным ИИ-моделям, а одной компании выставили счет почти на $1 млн.
