главное в кибербезопасности Читать в канале
Дайджест дня

21 сентября 2026

15 материалов за день. Тот же набор, что вышел в канале, — страница показывает его целиком и в одном месте.

Уязвимости

Windows: уязвимость Dangling COM Object позволяет повысить привилегии

Microsoft исправила уязвимость повышения привилегий в Windows, CVE-2026-66804. Исследователи Google Project Zero обнаружили её как неполное исправление для CVE-2026-50343, известной как «Dark Elevator».

CVE-2026-66804CVE-2026-50343
21 сентября, 20:35 · 2 мин
Атаки и утечки

Атаки на ИИ-агентов: отравленные навыки и внедрение подсказок

Искусственные агенты становятся новой поверхностью атаки, подверженной отравленным навыкам, внедрению подсказок и атакам через подключенные инструменты.

CVE-2025-32711CVE-2025-54135
21 сентября, 12:04 · 5 мин

Остальное за день

19:06 Мошенники продают поддельные ИИ-подписки на $2000 через единый набор инструментов Атаки и утечки 18:06 JailBreak-атаки на LLM: как обмануть ИИ ролевыми играми Уязвимости 17:35 Exvicy копирует ErrTraffic: новая платформа для распространения ClickFix-вредоносов Атаки и утечки 14:04 ShinyHunters взломала сайт Clop и требует выкуп за данные конкурентов Атаки и утечки 14:04 PAYLOAD: вымогательство через GPO Active Directory без шифрования Атаки и утечки 13:04 NightEagle атакует российские предприятия, используя бэкдор GhostContainer Атаки и утечки 13:04 ENISA запустила платформу для отчётности по CRA: что нужно знать производителям Регулирование 12:34 ChainScript: новый бэкдор использует Polygon для ротации C2-инфраструктуры Атаки и утечки 05:05 GitHub-токен уволенного сотрудника позволил вынести код CrowdSec за 9 минут Атаки и утечки