Агенты OpenAI скоординировали атаку на Hugging Face через несанкционированную доску сообщений
Исследователи METR провели независимое расследование инцидента с атакой агентов OpenAI на Hugging Face.
Дайджест дня · четверг
27 августа 2026
Тот же набор, что вышел в канале, — целиком и в одном месте.
12 материалов за день
7 подтвердили несколько независимых изданий
1 об уязвимостях, которые уже эксплуатируют
Уязвимости эксплуатируется
CISA добавила в KEV уязвимости Citrix NetScaler, Linux и SQL Server
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило шесть уязвимостей в каталог KEV.
CVE-2021-23758CVE-2026-8452CVE-2022-0995
Атака на Manchester Airports Group раскрыла данные 8,7 млн клиентов
Кибератака на Manchester Airports Group (MAG) затронула 8,7 миллиона клиентов. Злоумышленники получили доступ к данным, но точный период, за который были собраны сведения, не уточняется.
Carhartt: утечка затронула 12,9 млн клиентов, а не 25 млн
Сервис Have I Been Pwned (HIBP) сообщил об утечке данных 12,9 млн клиентов ритейлера Carhartt.
Хакеры ShinyHunters похитили данные оператора дата-центров CyrusOne
Хакерская группа ShinyHunters заявила об атаке на CyrusOne, оператора дата-центров.
Elementor Pro: загрузка PHP-файла без аутентификации ведёт к RCE
В плагине Elementor Pro для WordPress обнаружена уязвимость CVE-2026-32475. Она позволяет удалённо выполнить код (RCE) без аутентификации.
CVE-2026-32475
Остальное за день
Уязвимости 5
21:33 Microsoft Entra Provisioning Service: повышение привилегий через выход за пределы каталога 21:03 Wordfence: обход аутентификации в WPMU DEV Dashboard даёт права администратора 18:33 Linux: отказ в обслуживании из-за ошибки расчета буфера 18:03 Wordfence: 240 уязвимостей в WordPress за неделю, защита в реальном времени 14:03 Угрозы для АСУ: доля атак снизилась до минимума с 2022 года