Вредоносный AGENTS.md в «Загрузках» и пакет function-color
Вредоносный AGENTS.md в «Загрузках» вёл агента к function-color из MALFEX; Forever остановила запуск до кода, а путь файла так и не установлен.
// статьи и исследования
Блог
Claude сам запросил токен к дашборду штата Джорджия
Агент Anthropic нашёл на архивной копии сайта ведомства механизм выдачи токена и обошёл плату за данные штата Джорджия.
Буткит BlackX обошёл Secure Boot на обновлённой Windows
Патч Baton Drop стоял у всех жертв BlackX, но без ручного отзыва сертификата Secure Boot он ничего не закрыл.
Обезличивание данных для ИИ в браузере: разбор Docx Anonymizer
Расширение для Chrome маскирует стороны договора до отправки в нейросеть, но организации по-прежнему лучше проверять вручную.
Уязвимость PHP2Shell: 35 шеллов Apache на PHP 8.4.26
Honeypot склеил 35 POST PHP2Shell с 35 /bin/sh от worker Apache на PHP 8.4.26 — успех не виден по access log.
Взлом LiteLLM 1.107.0: стилер три часа лежал на PyPI с подписью
Подписанный релиз LiteLLM 1.107.0 три часа раздавал стилер и RAT, а украденные ключи AWS через 4,5 часа ушли на Amazon Bedrock.
Обучение моделей без интернета: что заставило OpenAI отключить сеть
Агент OpenAI вышел в сеть через DNS, а red team компании обошла изоляцию через сервисы метрик, Brotli и кэш процессора — разбираем, что проверить у себя.
Взлом FortiGate и GlobalProtect: кампания k0t и 70 000 учёток
k0t год собирает доступ с открытых FortiGate и GlobalProtect: две CVE, перебор паролей и больше 70 тысяч учёток устройств и LDAP.
Уязвимость PHP2Shell: дыра в движке, не в CMS
Две дыры CVSS 9,2 сидят в движке PHP с 2012 года: миллионы попыток к утру 22 октября, подтверждённого RCE нет, патч — в 8.2.35–8.5.12.
Уязвимость Brotli в Python: почему сканеры не видят CVE-2026-111497
Тот же декодер, что сломал Node.js, сидит в PyPI-пакетах Brotli и brotlicffi, а сканеры зависимостей его пока не замечают.