Новости: безопасность

Исследование MIT выявило масштабные операции ИИ-агентов в сети. Отсутствие стандартов безопасности и прозрачности делает их уязвимыми. И это исследование было проведено до того, как OpenClaw выпустил монстра. — gizmodo.com

Обнаружена новая фишинговая кампания, использующая регистрацию устройств через OAuth для обхода многофакторной аутентификации. Злоумышленники нацелены на бизнес и профессионалов, заставляя сотрудников переходить по ссылкам и вводить коды для авторизации, тем самым предоставляя доступ к учетной записи Microsoft. — csoonline.com

Google заявил, что предотвратил публикацию 1,75 миллиона вредоносных приложений в Google Play в 2025 году. Это меньше, чем в предыдущие годы. Компания связывает это с инвестициями в ИИ и системы безопасности. — techcrunch.com

NIST запустил инициативу по стандартизации ИИ-агентов, направленную на создание дорожной карты для технологий и обеспечение их широкого внедрения. Цель — укрепить лидерство США и обеспечить совместимость ИИ-систем. — csoonline.com

Критическая уязвимость в VoIP-телефонах Grandstream серии GXP1600 (CVE-2026-2329) позволяет удаленно получить root-привилегии и прослушивать звонки. Проблема в веб-API, исправлена в прошивке 1.0.7.81. — bleepingcomputer.com

Вирусный агентный ИИ-инструмент OpenClaw (ранее MoltBot), известный своей высокой производительностью, но и непредсказуемостью, вызывает опасения у технологических компаний из-за рисков нарушения конфиденциальности и безопасности. — arstechnica.com

Сайт Ravenna Hub, используемый для подачи заявлений родителей и отслеживания статуса заявлений их детей в школы, позволял любому пользователю получить доступ к личным данным других пользователей, включая информацию о детях. — techcrunch.com

Злоумышленники используют фишинг по кодам устройств и вишинг для компрометации учетных записей Microsoft Entra, злоупотребляя потоком авторизации устройств OAuth 2.0. Атаки нацелены на технологические, производственные и финансовые организации. — bleepingcomputer.com

Исследователи безопасности обнаружили шесть критических уязвимостей в опенсорсном фреймворке для ИИ-агентов OpenClaw. Уязвимости, включая SSRF и обход аутентификации, были выявлены движком SAST на базе ИИ от Endor Labs. Разработчики OpenClaw уже выпустили исправления. — csoonline.com

Bork!Bork!Bork!: Вы сказали мне не писать это на стикере… но медицинский центр вывесил логины и пароли на доске объявлений. Специалисты по безопасности в ужасе. — theregister.com