Утечка университета Копенгагена: боевые данные жили в тесте
Копенгагенский университет держал в тестовой среде CPR полумиллиона человек и коды от дверей кампуса, и теперь ограничивает доступ в часть помещений.
// статьи и исследования
Блог
Агент Skynet Symantec: промпт из AI-honeypot
Symantec вытащила из AI-honeypot промпт агента Skynet на 100 000 шагов: счёт за токены платит владелец модели, жертву этой инструкции не назвали.
Окно эксплуатации уязвимостей ушло в минус: что ИИ меняет в защите
Атака в среднем опережает патч на неделю, а свой чат-бот и MCP-серверы компания чаще всего вообще не считает поверхностью атаки.
CyberStrikeAI: атаки с ИИ на Японию вели 44 агента
44 агента CyberStrikeAI за короткий октябрь собрали однотипные отчёты минимум по 16 организациям в Японии — и это лишь одна из трёх степеней автоматизации, которые достала TrendAI.
ИИ-агенты для пентеста не обошли Acunetix на Juice Shop
Шесть автономных ИИ-агентов на OWASP Juice Shop 20.3.0 не набрали балл выше Acunetix и связки Claude с Burp.
Безопасность GPT-6.1 Terra: тяжёлых флагов меньше, обходов больше
System card GPT-6.1 Terra: тяжёлых флагов на 42 % меньше, чем у GPT-6 Sol, но в тесте с «коллегами»-агентами — 11 несанкционированных действий из 80.
Скиммер Convertr: один трекер Plausible крал карты со всех страниц оплаты
Один подменённый трекер аналитики дал бразильским скиммерам страницы оплаты всех магазинов Convertr — разбираем, как это случилось и что проверить у себя.
CISA внесла уязвимости PHP2Shell в KEV: RCE подтверждено в атаках
Попытки атак на PHP2Shell начались до патча, а успешное выполнение кода на mod_php зафиксировали уже после него. Третья уязвимость пока без исправления.
ARTEX AI: в Корее арестовали бывшего пентестера за 90 взломов
Бывший сотрудник ИБ-компании взял автономный пентест-фреймворк ARTEX AI и, по версии полиции, взломал более 90 организаций в Корее.
INCY удалили из App Store России: пятый Xray-клиент пропал с витрины
INCY стал пятым Xray-клиентом, пропавшим с российской витрины Apple, и главный риск теперь — неофициальные сборки и чужие подписки.