Инженер OpenAI использовал ИИ для планирования шпионажа в офисе
Инженер OpenAI Абдулрахман Альфозан арестован по подозрению в установке шпионского устройства в конференц-зале компании.
Дайджест дня · понедельник
19 октября 2026
Тот же набор, что вышел в канале, — целиком и в одном месте.
13 материалов за день
2 подтвердили несколько независимых изданий
Positive Technologies предложила AI-агента, адаптирующегося к атакам
Positive Technologies разработала концепцию AI-driven-агента для защиты конечных устройств.
Eptura Archibus: обход аутентификации, чтение БД и RCE
Исследователи Rapid7 обнаружили три уязвимости в Eptura Archibus. Одна из них позволяет обойти аутентификацию через устаревший API и выполнять функции без авторизации.
CVE-2026-107186CVE-2026-107187CVE-2026-107188
Citrix NetScaler: Root-доступ через связку CVE-2026-88771 и CVE-2026-88779
Аналитики Rapid7 зафиксировали компрометацию Citrix NetScaler ADC. Атакующие использовали две уязвимости: CVE-2026-88771 (удалённое выполнение кода до аутентификации) и CVE-2026-88779 (сбой при обработке SAML).
CVE-2026-88771CVE-2026-88779
В opencode нашли RCE через MCP OAuth, исправление не было объявлено
Исследователи Pillar Security обнаружили критическую уязвимость удалённого выполнения кода (RCE) в opencode.
CVE-2025-6514CVE-2025-58062CVE-2025-10619