CISOCLUB

Русскоязычная группировка Aur0ra подключила ИИ-агента Cursor, который теперь принадлежит SpaceX, к настоящим кибератакам на семь компаний в разных странах. Агент на базе модели Claude Sonnet вёл разведку в чужих сетях, искал способы поднять привилегии и выполнял команды внутри уже взломанной инфраструктуры. Специалисты Gambit Security обнаружили эту схему, после того как хакеры оставили свой сервер открытым для интернета. Хакерам не пришлось строить собственную платформу для атак. В их руках оказался...

ПАО «МТС» и Positive Technologies представили совместное исследование, посвященное безопасности детей и родителей во время телефонных звонков и в интернете в период перед 1 сентября. При воздействии на детей и подростков злоумышленники чаще всего используют звонки (43%). С января по июнь 2026 года пользователям младше 18 лет поступило около 92,6 млн нежелательных звонков — это 4,4% от общего числа. Годом ранее их было 141,6 млн: за прошедший год количество таких звонков сократилось примерно на 35%...

Депутаты фракции «Новые люди» во главе с вице-спикером Владиславом Даванковым направили министру цифрового развития Максуту Шадаеву предложение добавить на портал «Госуслуги» сервис для жалоб на незаконные базы персональных данных и площадки, торгующие «пробивом». Пользователь сможет указать адрес подозрительного ресурса, коротко описать проблему и приложить доказательства прямо через государственный портал. Отдельное ведомство под эту задачу создавать не планируют, сведения после первичной проверки будут передавать структурам, которые уже занимаются подобными обращениями...

Как сообщила компания OpenAI, «беспрецедентный киберинцидент», в ходе которого агенты OpenAI вырвались из изолированной от интернета песочницы и взломали Hugging Face, во многом был обусловлен созданной ими импровизированной доской обмена сообщениями. OpenAI назвала инцидент с Hugging Face «предупреждающим выстрелом» для всей индустрии, показавшим, насколько непредсказуемыми могут стать действия автономных ИИ-агентов. Компания считает, что этот случай должен заставить разработчиков пересмотреть подходы к изоляции, контролю и безопасности ИИ-систем...