Новости информационной безопасности

OpenAI расширила инициативу Daybreak и делает ставку на автоматизацию исправления уязвимостей. Компания признаёт: ИИ уже ускорил поиск багов, но рынок безопасности упёрся в новый узкий участок — исправления. Уязвимость сама по себе никого не защищает. Пользователей защищает патч, который прошёл …

В США доставили 26-летнего гражданина Алжира Abdellah Belmili. Следствие считает его оператором двух киберкриминальных площадок — Market0Day и Spoxy. Через них покупали фишинговые наборы, доступы к взломанным почтовым серверам и сервисы для массовых SMS-рассылок. В деле фигурируют около 5 600 …

Инцидент у платформы конкурентной разведки Klue превратился в цепочку раскрытий у компаний из сферы кибербезопасности. Атакующие получили OAuth-токены интеграций и добрались до CRM-данных клиентов в Salesforce.

actions/checkout@v7 теперь по умолчанию блокирует популярный путь для атак на цепочки поставки: запуск кода из чужого pull request в привилегированном workflow. Старые мажорные версии получат защиту 16 июля 2026 года.

Правительство рассматривает отдельное регулирование сим-карт для устройств и ограничения для удаленной регистрации eSIM. Меры могут попасть в следующий антифрод-пакет, но окончательного решения пока нет.

На саммите G7 во Франции президент Эмманюэль Макрон заявил, что развитым демократиям нужно вместе регулировать передовые ИИ-системы, а не превращать доступ к ним в национальный рубильник. Поводом стала блокировка новых моделей Anthropic — Fable 5 и Mythos 5.

Google расширила систему индикаторов конфиденциальности: после зеленой метки для камеры и микрофона в Android появился отдельный синий индикатор доступа к местоположению. На Pixel функция уже вошла в обновление Android 16 QPR3.

В деле об отключении Claude Mythos 5 и Fable 5 появилась новая деталь: глава АНБ и Киберкомандования США якобы сообщил сенаторам, что модель Anthropic смогла получить доступ почти ко всем засекреченным системам за часы. Публичных технических доказательств этого пока нет.

У туроператора перестали работать сайт и часть онлайн-сервисов. Клиенты жалуются на недоступность документов по турам, часть людей едет в аэропорт без полного комплекта бумаг.

Microsoft подтвердила уязвимость CVE-2026-50656 в движке Microsoft Malware Protection Engine, который используется в Microsoft Defender. Для проблемы уже опубликован демонстрационный эксплоит, а исправление пока находится в разработке.

Steam Workshop стал каналом заражения: вредоносные обои крали аккаунты игроков

Фейковый alert на миллионы телефонов: Бразилия расследует взлом Defesa Civil Alerta

Одна интеграция — много CRM: взлом Klue показал слабое место SaaS-безопасности

SQL Server 2025 научили работать с ИИ — и этим уже заинтересовались исследователи ата

Расширения SiderAI и MaxAI могли дать сайту доступ к браузеру пользователя