Исследователи взломали OpenAI с помощью ИИ-агента Claude
Исследователи из Hacktron использовали языковую модель Claude для поиска уязвимостей в системах OpenAI.
Дайджест дня
22 сентября 2026
21 материал за день. Тот же набор, что вышел в канале, — страница показывает его целиком и в одном месте.
EvilTokens использует ИИ и код устройства для фишинга, компрометируя 12 000 ящиков
Платформа EvilTokens стала одним из наиболее используемых сервисов фишинга как услуги (PhaaS) с февраля 2026 года.
В России внедрение ИИ втрое опережает развитие его защиты
Все российские ИТ-компании используют искусственный интеллект, но только 23% внедряют системы контроля его безопасности.
Уязвимости эксплуатируется
Check Point: эксплуатируются 0-day и CVE-2026-85102 в Security Gateway и Management
Check Point Research выявил активную эксплуатацию двух уязвимостей в продуктах Security Gateway и Security Management.
CVE-2026-85102CVE-2026-93616
Эксплойт нулевого дня блокирует обновления Microsoft Defender
Исследователь безопасности Абдельхамид Насери опубликовал эксплойт нулевого дня для Microsoft Defender, который блокирует обновления антивируса.
UserGate повысила удовлетворенность клиентов сервисом до 98,4% благодаря KCS
Российский разработчик UserGate достиг показателя удовлетворенности клиентов сервисом в 98,4% в первом полугодии 2026 года.
WordPress: уязвимость Click2Shell позволяет выполнять PHP на сервере
Исследователь Паулос Йибело обнаружил уязвимость Click2Shell в WordPress Core. Уязвимость позволяет злоумышленнику выполнить произвольный PHP-код на сервере, установив любую тему из каталога WordPress.org.
44% российских компаний не интегрировали NGFW с DLP и Security Awareness
44% российских компаний не интегрировали межсетевые экраны нового поколения (NGFW) с другими системами защиты или не используют их вовсе.
Уязвимости эксплуатируется
Zyxel GS1900 и Veeam Agent: уязвимости с доступом SYSTEM эксплуатируются
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимость в коммутаторах Zyxel GS1900 в каталог активно эксплуатируемых уязвимостей (KEV).
CVE-2026-7273CVE-2026-32996
Yandex B2B Tech выводит на рынок решение для комплексной защиты ИИ-систем
Yandex B2B Tech представил решение AI-SPM для защиты ИИ-систем. Инструмент предназначен для управления безопасностью и рисками, связанными с искусственным интеллектом.
Уязвимости эксплуатируется
Zyxel GS1900: CISA добавила в KEV уязвимость с переполнением буфера
CISA добавила новую уязвимость в каталог KEV (Known Exploited Vulnerabilities) на основании доказательств её активной эксплуатации.
CVE-2026-7273
CISA: хакеры эксплуатируют три уязвимости ядра Linux, одна критическая
Агентство кибербезопасности и инфраструктуры США (CISA) предупредило об эксплуатации трёх уязвимостей в ядре Linux.
CVE-2025-39964CVE-2026-53266CVE-2025-39682
Остальное за день
19:34 Скрытый SSID Wi-Fi не защищает, а раскрывает ваши данные 18:04 WordPress-плагин скрывает команды через Etherhiding и самовосстанавливается 16:05 Минцифры отменяет старые требования к госслужащим Минкомсвязи 14:34 ИИ-ассистент Meta Muse получил 0-day, превращающий его в бэкдор для Mac 13:04 Вредоносное ПО CLOSEDQUORUM управляется ИИ без участия человека 12:05 ISACA: специалисты по кибербезопасности приходят из других сфер 07:04 AWS Bedrock Guardrails преобразуют в OCSF для анализа в CloudWatch 04:06 Локальный код в Muse для macOS перенаправляет диктовку на сервер злоумышленника 03:03 Vidar использует виртуальную машину и потоковый шифр для обфускации строк