Новости: Безопасность

OpenAI обнаружила 948 уязвимостей в Linux с помощью ИИ за $1,2 млн. Новая модель ИИ идентифицировала и исправила критические ошибки, ускоряя кибербезопасность. Узнайте, как ИИ меняет ландшафт угроз и защиты.

Атака на OpsShield: злоумышленники использовали скомпрометированные учетные данные для распространения вредоносных обновлений cPGuard, получив доступ к данным клиентов и серверам. Уязвимость цепочки поставок ПО вновь обнажена.

Французский банк Crédit Mutuel Arkéa стал жертвой кибератаки с кражей средств. Хакеры вывели деньги через мошеннические транзакции, используя криптовалюты для отмывания. Атака на банк и службу крови подчеркивает растущие киберугрозы.

Apple будет проверять общедоступные ссылки iCloud на «вредоносный контент». Компания не определила этот термин, но оставляет за собой право удалять контент и блокировать учетные записи.

Хостинг-провайдер сообщил, что хакеры использовали уязвимость для доступа к электронной почте и файлам клиентов во время «целенаправленной атаки».

Уязвимость в APT для Debian и Ubuntu позволяет злоумышленнику подменить пакет своим кодом, который затем выполняется с правами root. Атака возможна при повторной загрузке пакетов. Исправления уже выпущены.

Исследователи Check Point обнаружили “prompt adware” в пакете взлома OpenAI Codex. Вредоносный код Haiou внедряет рекламу стороннего шлюза ИИ в ответы модели, обходя ее защиту. Уязвимость затрагивает цепочку поставок ИИ.

IT-специалист признал вину в шпионаже в пользу Эфиопии. Он передавал секретные документы, работая в госдепартаменте США.

SonicWall предупредила о двух уязвимостях в устаревших системах GMS, которые не будут исправлены. Уязвимости затрагивают версии 9.5.2 и ниже. Рекомендуется переход на NSM. Уязвимость CVE-2026-109593 (CVSS 9.1) позволяет читать файлы GMS.

mSeven Software предупреждает клиентов mSecure о необходимости сменить пароли и двухфакторную аутентификацию после кибератаки, в результате которой была украдена зашифрованная база данных. Компания рекомендует принять меры предосторожности, несмотря на шифрование данных.