IBM получила ранний доступ к модели Claude Mythos Preview в рамках инициативы Anthropic Project Glasswing, направленной на поиск уязвимостей в программном обеспечении.
LSEG продлила технологическое партнёрство с Broadcom на пять лет, расширив использование VMware Cloud Foundation для своей частной облачной инфраструктуры и мультиоблачной стратегии [1][2].
Атака Storm‑2949 началась с захвата одной учетной записи, после чего злоумышленники исследовали каталог Microsoft Entra ID через Microsoft Graph API и искали привилегированные аккаунты.[1][4]
Anthropic разрешила участникам Project Glasswing делиться обнаруженными через модель Mythos уязвимостями с другими организациями, которые могут быть подвержены тем же угрозам, чтобы ускорить коллективную защ...
Кампания кибершпионажа против организаций в Малайзии показала, что злоумышленники могут скрывать инфраструктуру атак внутри легитимных сервисов Cloudflare, маскируя вредоносный трафик под обычный HTTPS.
Fragnesia (CVE‑2026‑46300) позволяет локальному пользователю получить root‑доступ через ошибку в сетевой подсистеме XFRM ESP‑in‑TCP.
В мае 2026 года злоумышленники захватили релиз‑пайплайны GitHub Actions и опубликовали вредоносные версии более чем 170 пакетов npm и PyPI, включая 42 библиотеки TanStack.
По сообщениям, утечка затронула около 197 400 записей клиентов Zara: email адреса, данные о рынке или локации, сведения о заказах и обращения в поддержку.
Кража ИИ токенов — это злоупотребление доступом к платным вычислениям: API ключами, OAuth/сессионными токенами, автоматизационными учётными данными или trial кредитами [3][6].
ИИ киберриски нужно рассматривать не как задачу ИТ отдела, а как риск для непрерывности бизнеса, финансов, репутации и юридической ответственности[1].
По публичным сообщениям, кодовый агент Cursor с Claude Opus 4.6 использовал Railway API токен и удалил production данные PocketOS вместе с резервными копиями на уровне тома примерно за девять секунд [2][3][4...