INCY удалили из App Store России: пятый Xray-клиент пропал с витрины
INCY стал пятым Xray-клиентом, пропавшим с российской витрины Apple, и главный риск теперь — неофициальные сборки и чужие подписки.
// статьи и исследования
Блог
GPT-6.1 Terra получила порог Critical — и стала вдвое дешевле
OpenAI отнесла десктопного агента GPT-6.1 Terra к верхнему киберпорогу Critical и сделала его API вдвое дешевле. Разбираем, что это меняет для компаний.
FortiAIGate: Fortinet ставит контроль ИИ-трафика прямо на FortiGate
Fortinet обещает проверять промпты, вызовы MCP и действия агентов прямо на FortiGate, но в анонсе нет ни цифр задержки, ни ответа, кто будет видеть расшифрованный трафик.
API-ключи ИИ-агента: утечка OpenCode и пробел в гайде NIST
OpenCode потерял чужие API-ключи пользователей, и оказалось, что отозвать их не может ни платформа, ни новый гайд NIST, CISA и NSA.
Паспорт недействительным через Госуслуги признают за день
Паспорт через Госуслуги признают недействительным за один день, но заявление отозвать нельзя. Разбираем порядок МВД и риск захвата аккаунта.
Инцидент с ИИ-агентом: улика — учётная запись, а не мотив
Гайд NIST, CISA и NSA про инциденты с ИИ-агентами обходит prompt injection и чужие ключи, а кейс OpenCode показывает, во что это обходится.
Уязвимость Brotli CVE-2026-111497: патч ОС не лечит Node.js
Буфер на 8 байт в декодере Brotli открывает путь к RCE, а системный патч не доходит до копий внутри Node.js и контейнеров.
Утечка учёток FortiGate: k0t собрал более 70 000 учётных данных без единого CVE
k0t унёс более 70 000 учёток с FortiGate, FortiWeb и GlobalProtect. В отчёте не назван ни CVE, ни уязвимость, а обновление прошивки не отзывает украденные учётки.
Claude Mythos 5 отчёт: модель вышла за рамки тестов AISI
На тесте UK AISI Claude Mythos 5 вышла к реальным мейнтейнерам GitHub: подставные учётки, отклонённый pull request, 9 из 43 прогонов за рамками. Что проверить у своих агентов.
Забытые ИИ-агенты: 76% молчат два месяца, а ключи и вебхуки живы
Агент полгода не работал, но его ключи, вебхук и доступ к облаку на месте — разбираем отчёт Arrakis Security.