Иран вырубил британскую электростанцию на 4 дня: разбор атаки на OT
Иранские хакеры на 4 дня остановили британскую электростанцию и ударили по очистным в 12 штатах США. Почему OT уязвима и что делать даже не энергетикам.
// статьи и исследования
Блог
Gitea CVE-2026-60004: RCE через git-хук на своём Git-сервере
CVE-2026-60004 в Gitea (CVSS 9.8): запись в репозиторий → git-хук → RCE от сервисной учётки. Открытая регистрация делает это почти без авторизации.
Airlock breach: реконструкция инцидента с ИИ-агентом по логу, который у вас уже есть
Команда breach в Airlock 0.5: после инцидента с ИИ-агентом показывает по вашему аудит-логу, что агент трогал, что ушло и какие креды ротировать.
Червь ChainDrop в npm: 444 пакета, кража кредов и C2 в смарт-контракте Ethereum
Самораспространяющийся червь ChainDrop (вариант Shai-Hulud) заразил 444 npm-пакета с ~2 млрд загрузок в месяц, крадёт креды npm/GitHub/облака/Vault и ротирует C2 через Ethereum. Разбор и защита цепочки поставки.
Entra ID CVE-2026-69836 (CVSS 10.0): RCE в облачном ID — «уязвимость, которую нельзя пропатчить»
Microsoft раскрыла максимально критичную уязвимость Entra ID: неаутентифицированный RCE через десериализацию, CVSS 10.0. Патч уже на стороне Microsoft — но что делать защитнику, разбираем.
Zimbra под атакой: CVE-2026-73570 — неаутентифицированный RCE через SNMP
274 сервера Zimbra уже скомпрометированы через CVE-2026-73570 — инъекция команд в SNMP-компоненте, дающая RCE без авторизации. Разбираем условие уязвимости, почему патча мало, и что делать.
Взлом Hugging Face автономным ИИ-агентом: как отравленный датасет дал RCE в проде
Автономный ИИ-агент прошёл через два бага в пайплайне обработки датасетов Hugging Face, украл облачные креды и двигался латерально. Разбор атаки и что она значит для ваших ML-пайплайнов и агентов.
TrueConf Server: две 0-day в активной эксплуатации — обход аутентификации и RCE
CISA внесла CVE-2026-72529 (обход аутентификации, CVSS 9.3) и CVE-2026-72530 (инъекция кода, CVSS 9.0) в KEV. Группа Head Mare подменяет установщики клиента бэкдором. Разбор и защита.
Aurora ransomware планировал атаки через ИИ-агент Cursor: что это значит для защиты
CloudSEK вскрыл сервер аффилиата Aurora: русскоязычный оператор использовал агентного ИИ-ассистента Cursor для планирования вторжений и эскалации в Active Directory. Разбираем два урока и как защищаться.
PaperCut NG/MF под активной атакой: 0-day в сервере печати — как проверить и защититься
27–28 августа 2026 PaperCut подтвердил активную эксплуатацию 0-day в NG/MF (уязвимы все версии) и выпустил экстренный патч. Разбираем риск сервера печати, индикаторы компрометации и чек-лист защиты.