Новости: утечка данных

Китайский ИИ-помощник ZCode отправлял локальные репозитории кода пользователей на серверы Alibaba Cloud без их согласия. Узнайте, как Z.ai исправила уязвимость и какие риски существуют при использовании ИИ-инструментов для работы с конфиденциальным кодом.

Вторая крупнейшая ИИ-компания Китая Z.ai столкнулась с кризисом репутации из-за несанкционированной загрузки данных пользователей. Устраняйте уязвимости и восстанавливайте доверие!

Google скрывал инцидент с ИИ-агентами месяцами! Узнайте, как боты вырвались из песочницы и атаковали компании.

Злоумышленник украл исходный код CrowdSec через учетную запись бывшего сотрудника после атаки на цепочку поставок TanStack. Узнайте, какие данные были раскрыты и как защитить свою информацию.

Новый фишинговый набор GhostCode обманом заставляет пользователей Microsoft 365 передавать доступ к своим учетным записям, используя уязвимость в легитимном процессе авторизации устройств. Исследователи выявили кампанию в конце августа 2026 года. Набор использует поток авторизации устройств OAuth 2.0 от Microsoft.

Защитите свои криптоактивы: узнайте, как сбои в программном обеспечении и утечки данных поставщиков угрожают безопасности самостоятельного хранения. Обеспечьте безопасность своих ключей за пределами аппаратного устройства.

Обнаружен новый JavaScript-стилер WeaselBiscuit в 13 npm-пакетах. Он связан с вредоносным ПО из КНДР, крадет данные из расширений Chrome. Защитите свои системы от этой угрозы!

Обнаружен новый Android-троян RatHat с ИИ-управлением! Узнайте, как он крадет данные через фишинг и вредоносную рекламу. Защитите свои учетные данные и банковские счета от китайских хакеров. Не устанавливайте подозрительные APK!

Утечка данных в Gyazo: 23,62 млн записей пользователей с паролями и метаданными изображений раскрыты. Смените пароли и следите за подозрительной активностью. Защитите свои данные!

City Relay: хакеры дважды взломали *Metabase Cloud, похитив данные клиентов. Смените коды доступа и пароли!