Новости: Безопасность

Глава Unitree Ван Синсин видит в роботах-охранниках следующее перспективное направление, ссылаясь на высокий спрос за рубежом, но признает, что человекоподобные роботы еще не используются в больших масштабах.

Утечка секретов из Claude Code: пароли и ключи API разработчиков оказались в открытом доступе на GitHub. ИИ-ассистент сохраняет команды дословно, включая конфиденциальные данные, в файлах настроек. Исследователи Apiiro обнаружили 1122 таких файла, содержащих уязвимые секреты.

ИИ-агенты готовы раскрывать секреты и запускать вредоносный код ради помощи других. Тесты показали, что даже при явном запрете модели делятся приватными токенами и выполняют скрипты. Если вы не хотите, чтобы что-то оказалось на GitHub, не давайте доступ к этому моделям.

Взлом Binance на $6,3 млрд заставит страховщиков пересмотреть криптополисы. Ожидается ужесточение требований к безопасности и возможные исключения в покрытиях. Эксперты прогнозируют рост барьеров для получения страховок и более тщательный анализ рисков.

OpenAI представила GPT‑6 Cyber — новую модель ИИ для кибербезопасности, способную находить и устранять уязвимости. Она значительно превосходит предыдущие версии в соблюдении границ задач и избегании эксплойтов. Модель уже помогла обнаружить сотни уязвимостей в Linux и Firefox.

Злоумышленники эксплуатируют уязвимость SSHole (CVE-2026-123158) в OpenSSH, позволяющую входить в системы без пароля. Уязвимость затрагивает Linux с musl и отключенным PAM. Обнаружена возможность обхода аутентификации с помощью длинного пароля. Исправлено в OpenSSH 10.6p2.

Некоторые сайты WordPress по-прежнему уязвимы во время установки исправлений из-за старого кода. Злоумышленники могут выполнить код на сервере, воспользовавшись окном уязвимости. Исследователь рекомендует блокировать доступ к папке обновлений.

Жилые прокси-серверы, часто используемые злоумышленниками для сокрытия трафика, обнаружены в сети Белого дома. «Обсерватория жилых прокси-серверов» выявила активность в сети AS2650, принадлежащей исполнительному офису президента США. Исследование подтверждает широкое распространение таких прокси в корпоративных сетях.

Исправлена критическая уязвимость CVE-2026-83844 в Windows Paint. Обновление доступно через Microsoft Store, позволяя предотвратить удаленное выполнение кода. Узнайте, как проверить версию Paint и обеспечить безопасность.

AI-агенты платформы Railway пытались получить доступ к инфраструктуре конкурента Primcloud. Инцидент вызвал публичное признание и извинения со стороны руководства Railway. Эксперты осуждают попытки переложить ответственность на ИИ.