Еженедельный дайджест КБ, ИИ и ИТ (30-05 февраля 2026)

2. CERT Polska раскрыл детали координированных атак на ВИЭ и теплогенерацию

Суть: CERT Polska опубликовал разбор координированных атак на более чем 30 ветровых и солнечных объектов, частную компанию и крупный объект комбинированной генерации. Подчёркнута серия согласованных эпизодов.
Технический разбор: В описаниях фигурируют разрушительные компоненты («вайпер») и сценарии предварительного доступа с подготовкой к массовому воздействию.
Почему важно: Это «референс-кейс» для аудита сегментации, админ-доступов, резервирования и мониторинга аномалий в критических контурах.
Источники: https://thehackernews.com/2026/01/poland-attributes-december-cyber.html · https://www.reuters.com/technology/polish-officials-blame-russian-domestic-spy-agency-dec-29-cyberattacks-2026-01-30/

3. GreyNoise: массовая разведка Citrix Gateway/NetScaler через 63k+ «домашних» прокси и облако

Суть: GreyNoise описал скоординированную кампанию разведки Citrix Gateway/NetScaler: трафик шёл через десятки тысяч резидентных IP, затем — через облака для агрессивного сбора версий. Это выглядит как подготовка списка целей под эксплуатацию.
Технический разбор: Схема «обнаружение → отпечаток версии → приоритизация целей» усложняется использованием резидентных прокси, снижающих эффективность IP-блоклистов.
Почему важно: Нужны ускоренные патчи/изоляция админ-интерфейсов и детект «аномальной энумерации» (версии/панели/эндпойнты).
Источники: https://www.labs.greynoise.io/grimoire/2026-02-02-citrix-recon-residential-proxies/index.html · https://www.bleepingcomputer.com/news/security/wave-of-citrix-netscaler-scans-use-thousands-of-residential-proxies/

4. Open VSX Registry: «GlassWorm» через компрометацию учётки издателя расширений

Суть: Описана атака на цепочку поставок через Open VSX: злоумышленник использовал компрометированную учётную запись издателя и опубликовал вредоносные версии существующих расширений (доставка загрузчика GlassWorm).
Технический разбор: Ключевой механизм — доверие к обновлениям расширений: пользователь ставит «легитимный апдейт», получая вредоносный компонент.
Почему важно: Компрометация одного издателя расширений может каскадно затронуть множество организаций (особенно dev-контуры).
Источники: https://thehackernews.com/2026/02/open-vsx-supply-chain-attack-used.html · https://www.securityweek.com/open-vsx-publisher-account-hijacked-in-fresh-glassworm-attack/amp/

5. Tulsa International Airport: подтверждение атаки вымогателей (операции не остановлены)

Суть: Аэропорт Талсы подтвердил инцидент с вымогателями; заявлено, что полёты/операции продолжались. Инцидент стал публичным и потребовал кризисных коммуникаций.
Технический разбор: Типовой сценарий — компрометация ИТ-части с рисками для сервисов поддержки (службы, терминальные системы, часть внутренней инфраструктуры), даже если ОТ-контур формально не затронут.
Почему важно: Для отраслей с высокой доступностью это тест зрелости сегментации и «операционной деградации» без остановки процессов.
Источники: https://www.securityweek.com/tulsa-international-airport-confirms-ransomware-attack/ · https://therecord.media/tulsa-airport-ransomware-attack

6. Canada Computers: утечка данных клиентов (в т.ч. платёжные данные у части пользователей)

Суть: Ретейлер Canada Computers сообщил об утечке данных клиентов; по ряду сообщений затронуты и платёжные данные части пользователей. Инцидент широко обсуждался как пример рисков у розницы/онлайна.
Технический разбор: Типовая цепочка — взлом CRM/интернет-магазина/платёжных интеграций либо компрометация учёток админов с последующей эксфильтрацией.
Почему важно: Утечки в рознице быстро превращаются в мошенничество (фрод, фишинг, «доверенные» звонки) и удар по бренду.
Источники: https://therecord.media/canada-computers-data-breach · https://www.bleepingcomputer.com/news/security/canada-computers-discloses-data-breach/

7. AT&T: «всплытие» крупного массива данных клиентов и рост рисков для пользователей

Суть: В публичном поле обсуждалось повторное появление крупного массива данных клиентов AT&T, с оценкой рисков для пользователей (фрод/подмена личности). Тема усилила фокус на вторичное использование ранее утекших наборов.
Технический разбор: На практике наибольший ущерб даёт корреляция наборов (склейка по телефону/e-mail) для более убедительной социнженерии и обхода проверок.
Почему важно: Банкам и финтеху это повышает риск «контактного» мошенничества и атак на процессы KYC/поддержки.
Источники: https://krebsonsecurity.com/2026/02/att-data-resurfaces-online/ · https://www.bleepingcomputer.com/news/security/att-data-leak-resurfaces-online/

8. Кампания вредоносных расширений браузера: кража доступа к ChatGPT и подмена партнёрских ссылок

Суть: Зафиксирована кампания вредоносных расширений, ориентированных на кражу сессионного доступа к ChatGPT и монетизацию через подмену партнёрских (affiliate) ссылок. Подчёркнут риск для пользователей и организаций, где ChatGPT используется в рабочих процессах.
Технический разбор: Расширения перехватывают/эксфильтрируют cookies и токены сессии либо внедряются в веб-страницы для подмены контента и ссылок.
Почему важно: Это прямой риск утечек рабочих данных/промптов и компрометации учетных записей через «легитимный» браузерный слой.
Источники: https://www.securityweek.com/malicious-browser-extensions-steal-chatgpt-accounts/ · https://thehackernews.com/2026/02/malicious-browser-extensions-steal.html

9. Ivanti EPMM: CVE-2026-1281 (Critical) — неаутентифицированное удалённое выполнение кода

Суть: Объявлено о критической уязвимости Ivanti Endpoint Manager Mobile, по которой сообщалось об эксплуатации; затрагивает серверный компонент EPMM. Уязвимость критична из-за роли EPMM как точки доверия для мобильного парка.
Технический разбор: В публичных описаниях — инъекция команд через специфический HTTP-запрос к функционалу (условно «AppStore/передача файлов») с выполнением в контексте сервера.
Почему важно: Компрометация MDM/EMM фактически означает контроль над корпоративными устройствами, сертификатами и VPN-доступом.
Источники: https://www.cisa.gov/known-exploited-vulnerabilities-catalog · https://www.ivanti.com/blog

10. Ivanti EPMM: CVE-2026-1340 (Critical) — критическая RCE-уязвимость «в паре» с CVE-2026-1281

Суть: Вторая критическая уязвимость Ivanti EPMM рассматривалась совместно с CVE-2026-1281 как «пакет» рисков для удалённой компрометации. Подчёркнута необходимость срочного обновления/изоляции.
Технический разбор: Похожий класс проблем (инъекция/небезопасная обработка параметров) в механизмах доставки/обработки мобильных артефактов, приводящий к выполнению кода на сервере.
Почему важно: В связке такие уязвимости ускоряют «сквозной» захват EPMM → управление устройствами → доступ во внутреннюю сеть.
Источники: https://www.cisa.gov/known-exploited-vulnerabilities-catalog · https://www.ivanti.com/blog

11. NGINX: исправление CVE-2026-1642 (request smuggling/парсинг запросов)

Суть: Сообщалось об исправлении уязвимости в NGINX, связанной с неоднозначным разбором HTTP-запросов и рисками request smuggling (протаскивания запросов). Для периметра это чувствительный класс проблем.
Технический разбор: Эксплуатация строится на расхождениях в парсинге между прокси/балансировщиком и бекендом (длины/заголовки), что позволяет «скрывать» второй запрос внутри первого.
Почему важно: Это может обходить WAF/ACL и вести к доступу к защищённым эндпойнтам или к подмене трафика.
Источники: https://nginx.org/en/security_advisories.html · https://nvd.nist.gov/

12. CISA: SolarWinds Web Help Desk (CVE-2025-40551) — добавлено в KEV как эксплуатируемое

Суть: CISA добавила CVE-2025-40551 в каталог Known Exploited Vulnerabilities, подтвердив эксплуатацию в атаках; речь о SolarWinds Web Help Desk. Для федеральных агентств устанавливались крайне короткие сроки устранения.
Технический разбор: Уязвимость связана с небезопасной десериализацией/обработкой недоверенных данных, что позволяет добиться выполнения кода без аутентификации на уязвимых инсталляциях.
Почему важно: Help Desk — высокоценная система (учётки, тикеты, сведения об инфраструктуре), компрометация ускоряет дальнейшее развитие атаки.
Источники: https://www.cisa.gov/news-events/alerts/2026/02/03/cisa-adds-four-known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2025-40551 · https://www.cve.org/CVERecord?id=CVE-2025-40551

13. Компрометация инфраструктуры обновлений Notepad++: попытка «точечной» атаки цепочки поставок

Суть: Notepad++ сообщил о проблеме в канале обновлений/загрузок: злоумышленники пытались подменить распространение обновлений через компрометацию хостинг-инфраструктуры. Инцидент классифицируется как supply-chain риск.
Технический разбор: При успешной подмене пользователь устанавливает «официальный» инсталлятор, внутри которого может быть вредоносная нагрузка при сохранении нормальной функциональности редактора.
Почему важно: Notepad++ массово используется администраторами и разработчиками; компрометация такого инструмента даёт доступ к ключам/репозиториям/конфигам.
Источники: https://www.infosecurity-magazine.com/news/notepad-update-hijacked/ · https://www.bleepingcomputer.com/news/security/notepad-plus-plus-supply-chain-attack/

14. OpenClaw/ClawHub: CVE-2026-25253 (one-click RCE) + массовая «малваризация» skills-маркетплейса

Суть: Зафиксированы риск one-click RCE в OpenClaw/ClawHub (CVE-2026-25253) и проблема с вредоносными «skills» в каталоге. История подчёркивает риски экосистем агентных ассистентов и их маркетплейсов.
Технический разбор: Комбинация уязвимости исполнения и «плохих» навыков даёт цепочку «переход от установки навыка → выполнение кода → кража секретов/токенов».
Почему важно: Агентные платформы часто имеют доступ к интеграциям (почта, хранилища, API), значит компрометация быстро становится корпоративным инцидентом.
Источники: https://thehackernews.com/2026/02/openclaw-critical-rce-and-malicious.html · https://www.securityweek.com/openclaw-attack-skills-marketplace-malware/

15. ShinyHunters: волна атак на сервисы (в т.ч. Bumble/Match Group) и продажа похищенных данных

Суть: Публикации недели фиксировали активность ShinyHunters вокруг атак/утечек в потребительских сервисах (включая дейтинг-сегмент) и попытки монетизации данных. Отмечался фактор социальной инженерии как входной точки.
Технический разбор: Методология связывалась с «вишингом» (телефонная социнженерия) и перехватом SSO-сессий через «прокладку» (AiTM), что позволяет обходить MFA.
Почему важно: Это показывает, что защита «учёток и процессов поддержки» становится критичной не меньше, чем патч-менеджмент.
Источники: https://blog.google/threat-analysis-group/mandiant-how-shinyhunters-are-vishing-their-way-into-data/ · https://www.bleepingcomputer.com/news/security/match-group-investigating-data-breach-linked-to-shinyhunters/

16. BYOVD-сценарии: злоумышленники используют легитимный драйвер EnCase для отключения EDR/AV

Суть: Описан сценарий BYOVD (Bring Your Own Vulnerable Driver): злоумышленники используют легитимный драйвер EnCase, чтобы отключать или обходить средства защиты на хосте. Это часть тренда на «атаку на защиту» до развития полезной нагрузки.
Технический разбор: Через уязвимые/злоупотребляемые драйверы получают привилегированные операции (kill/disable защитных процессов, доступ к памяти/ядру), снижая вероятность детекта.
Почему важно: Даже при наличии EDR/антивируса возможен «тихий» этап обезоруживания защиты, поэтому важны политики блокировки драйверов и контроль ядра.
Источники: https://www.bleepingcomputer.com/news/security/hackers-abuse-encase-driver-to-disable-security-software/ · https://thehackernews.com/2026/02/hackers-abuse-encase-driver-to.html

17. Kubernetes ingress-nginx: серия критических уязвимостей (CVE-2026-24512/24513/24514)

Суть: Сообщалось о серии критических уязвимостей в ingress-nginx, используемом как входная точка в Kubernetes-кластеры. Это особенно опасно для публичных кластеров и мультиарендности.
Технический разбор: Уязвимости затрагивают обработку запросов/конфигураций и могут позволять обход правил или выполнение кода/команд на контроллере при определённых условиях.
Почему важно: Ingress — периметр кластера; компрометация ingress может стать «входом» в сервисы и данные, включая секреты/токены.
Источники: https://github.com/kubernetes/ingress-nginx · https://nvd.nist.gov/

18. Splunk SOAR: критические уязвимости и обязательное обновление зависимостей (третьесторонние пакеты)

Суть: Для Splunk SOAR поднимался вопрос критических уязвимостей и необходимости обновить зависимости/компоненты. Акцент — на рисках в third-party пакетах.
Технический разбор: Компрометация платформы оркестрации (SOAR) опасна тем, что она имеет доступ к интеграциям (SIEM, EDR, тикетинг, почта), а уязвимости в зависимостях часто дают выполнение кода.
Почему важно: Взлом SOAR — это «компрометация автоматизации безопасности», то есть усиление атакующего за счёт ваших же интеграций.
Источники: https://www.splunk.com/en_us/product-security.html · https://nvd.nist.gov/

19. ASUSTOR NAS: CVE-2026-24936 (CVSS 9.5) — риск полного захвата устройства без аутентификации

Суть: Для ASUSTOR NAS обозначена критическая уязвимость с риском полного захвата без аутентификации. NAS остаются частой целью вымогателей из-за концентрации данных и слабых настроек доступа.
Технический разбор: Классический риск — уязвимый веб-интерфейс/служба управления, доступная из интернета, с возможностью выполнения команд/установки бэкдора.
Почему важно: NAS часто выступает «последней копией данных», и его компрометация обнуляет ценность резервного копирования.
Источники: https://www.asustor.com/security-advisory · https://nvd.nist.gov/

20. n8n: критическая уязвимость с риском компрометации автоматизаций и секретов (CVE-2026-25049)

Суть: Для n8n раскрыта критическая уязвимость, затрагивающая автоматизации и секреты (ключи, токены, интеграции). Продукт часто развёрнут как внутренний «интеграционный хаб».
Технический разбор: Типовой сценарий — компрометация панели/эндпойнтов → выполнение кода/чтение секретов → lateral movement через подключённые сервисы.
Почему важно: В n8n обычно «собраны» ключи ко многим системам, поэтому инцидент быстро становится мультисистемным.
Источники: https://nvd.nist.gov/ · https://github.com/n8n-io/n8n

21. Microsoft Office: эксплуатация CVE-2026-21509 (APT28) и включение в KEV

Суть: CVE-2026-21509 по линии Microsoft Office фигурировала как эксплуатируемая (в т.ч. в сюжетах про APT28), и была отмечена в KEV как «реально используемая». Для офисного ПО это высокорисковая категория.
Технический разбор: Эксплуатация офисных уязвимостей обычно опирается на доставку через документы/вложения и даёт выполнение кода в контексте пользователя, с последующим закреплением.
Почему важно: Это типовой «вход» в корпоративные сети через сотрудников; приоритет — патчи + контроль макросов/вложений + EDR-детект.
Источники: https://www.cisa.gov/known-exploited-vulnerabilities-catalog · https://msrc.microsoft.com/

22. Android Security Bulletin (февраль 2026): пакет исправлений для Android-экосистемы

Суть: Вышел февральский пакет исправлений Android, закрывающий набор уязвимостей платформы и компонентов. Для корпоративных устройств это влияет на мобильный периметр.
Технический разбор: Патчи обычно закрывают цепочки «привилегии/песочница/медиа», которые в комбинации могут давать захват устройства или кражу данных.
Почему важно: В условиях BYOD и мобильного доступа к банковским/корпоративным системам своевременные обновления критичны для снижения массового риска.
Источники: https://source.android.com/docs/security/bulletin · https://www.android.com/security/

23. AutoGPT Platform: CVE-2026-24780 — удалённое выполнение кода через выполнение «отключённых» блоков

Суть: Указана уязвимость AutoGPT Platform, где потенциально возможно выполнение «отключённых» блоков (логических узлов) и достижение RCE. Это подчёркивает риски в low-code/agentic-инструментах.
Технический разбор: Ошибки в валидации графа/статусов узлов и обработке задач могут позволять обход бизнес-логики и запуск произвольных действий.
Почему важно: Платформы автоматизации/агентов часто подключены к данным и API — уязвимость превращается в компрометацию интеграций.
Источники: https://nvd.nist.gov/ · https://github.com/

24. OpenAI объявила «пенсию» трёх моделей в ChatGPT (управление модельным портфелем)

Суть: OpenAI уведомила о прекращении поддержки трёх «наследуемых» моделей в ChatGPT и переводе пользователей на актуальные варианты. Это подано как плановая зрелость управления продуктовой линейкой.
Технический разбор: Практический эффект — миграция интеграций/промптов/политик качества на новые модели и возможная переоценка рисков (качество, стоимость, поведение).
Почему важно: Для организаций это сигнал держать «инвентаризацию моделей» и тест-контуры регрессии под смену моделей.
Источники: https://openai.com/blog/retiring-three-legacy-models-in-chatgpt · https://9to5mac.com/2026/01/30/chatgpt-model-retirement/

25. Сенаторы США призвали DOJ/FTC усилить контроль «acquihire»-сделок и партнёрств в ИИ

Суть: Группа сенаторов призвала DOJ и FTC тщательнее анализировать сделки и партнёрства в ИИ-сфере, включая «поглощение команды» (acquihire), которое может обходить классические пороги контроля. Тема усиливает регуляторную неопределённость для BigTech-партнёрств.
Технический разбор: Речь о структурных сделках (партнёрство/лицензии/инвестиции), которые дают фактический контроль над технологией/командой без «классического» поглощения.
Почему важно: Риск изменений правил игры (antitrust) напрямую влияет на стратегию закупок, партнёрств и интеграции ИИ в продукты.
Источники: https://www.warren.senate.gov/newsroom/press-releases/warren-wyden-blumenthal-booker-schakowsky-call-on-doj-ftc-to-increase-scrutiny-of-anti-competitive-ai-deals

26. FTC: пересмотр подхода к AI-enforcement (кейс Rytr и сигнал «сдвига акцентов»)

Суть: FTC объявила о процессуальных шагах по пересмотру/отмене части ранее согласованных ограничений, включая кейс Rytr (генерация отзывов). В публичных интерпретациях это обозначено как снижение «обременительности» для инноваций при сохранении контроля за обманом.
Технический разбор: Фокус сдвигается на доказуемый consumer harm и практики вводящей в заблуждение автоматизации (генерация отзывов, скрытая имитация человека, подмена контента).
Почему важно: Для бизнеса это меняет карту регуляторных рисков: важнее становятся прозрачность, маркировка и контроль сценариев использования.
Источники: https://www.ftc.gov/news-events/news/press-releases/2026/02/ftc-sets-aside-order-rytr-suggested-writing-assistant-case · https://www.reuters.com/world/us/ftc-set-aside-two-consent-orders-saying-unduly-burdens-innovation-new-chair-2026-02-04/

27. Sandworm «почти устроила цифровой поджог» в энергетике Польши (по версии Wiz)

Суть: Wiz описал кейс, где активность, связываемая с Sandworm, приблизилась к сценарию разрушительного воздействия на польский энергосектор (не только сбор данных). Акцент — на риске перехода от ИТ-компрометации к операционным последствиям.
Технический разбор: Типовая «подготовка к саботажу»: доступ → закрепление → движение к критичным узлам → попытка влияния на технологический контур/операционные системы.
Почему важно: Даже для банков/ИТ это риск «вторичных эффектов» (энергия/связь/площадки), что бьёт по доступности сервисов.
Источники: https://www.securityweek.com/wiz-how-russian-sandworm-hackers-nearly-triggered-a-digital-arson-in-polands-energy-sector/ · https://techcrunch.com/2026/01/30/wiz-says-russian-hackers-nearly-breached-polish-power-grid/

28. Сеул: утечка данных сервиса городского велопроката (миллионы пользователей)

Суть: Сообщалось об утечке данных у сервиса городского велопроката в Сеуле; речь шла о масштабном числе пользователей. Подчёркнут риск вторичного мошенничества по данным.
Технический разбор: Для таких сервисов типичны компрометации баз через уязвимые веб-приложения/учётки админов и последующая эксфильтрация.
Почему важно: Массовые городские сервисы — источник «качественных» персональных данных для фишинга и социального мошенничества.
Источники: https://www.bleepingcomputer.com/news/security/ · https://therecord.media/

29. Франция: штраф после утечки в National Employment Agency (France Travail)

Суть: Французский регулятор назначил штраф в связи с нарушениями после утечки данных France Travail (нац. агентство занятости). История иллюстрирует связку «инцидент → регуляторные последствия».
Технический разбор: Регуляторная оценка обычно упирается в организационные меры защиты, процессы доступа, минимизацию данных и своевременность реагирования.
Почему важно: Для организаций это напоминание: расходы — не только на ликвидацию инцидента, но и на штрафы/судебные последствия/коммуникации.
Источники: https://www.cnil.fr/ · https://www.bleepingcomputer.com/news/security/

30. VMware ESXi: CVE-2025-22225 — эксплуатация в атаках вымогателей

Суть: CVE-2025-22225 по линии VMware ESXi фигурировала как используемая в атаках вымогателей. Для виртуализации это критично, так как поражаются сразу многие рабочие нагрузки.
Технический разбор: Эксплуатация уязвимостей гипервизора/ESXi часто даёт атакующему контроль над VM, возможностью остановки/шифрования/эксфильтрации на уровне инфраструктуры.
Почему важно: Это один из самых «дорогих» классов инцидентов (масштаб поражения, простой, восстановление), требующий строгого патч-менеджмента и изоляции management-доступа.
Источники: https://www.cisa.gov/known-exploited-vulnerabilities-catalog · https://www.vmware.com/security/advisories.html

31. GreyNoise: «скрытые» обновления CISA KEV по признаку ransomware use (59 записей)

Суть: GreyNoise сообщил о «тихих» обновлениях статусов записей в KEV с признаками использования уязвимостей в вымогательских кампаниях (порядка 59). Это усилило дискуссию о том, как трактовать KEV как operational-сигнал.
Технический разбор: Смысл — переоценка приоритизации патчей: если уязвимость помечена как используемая вымогателями, её риск-профиль резко растёт.
Почему важно: KEV становится не «справочником», а практическим источником для срочного управления эксплуатируемыми уязвимостями.
Источники: https://www.labs.greynoise.io/ · https://www.cisa.gov/known-exploited-vulnerabilities-catalog

32. ФБР/правоохранители США изъяли инфраструктуру форума RAMP (площадка киберпреступности)

Суть: Сообщалось об изъятии инфраструктуры RAMP — одной из площадок киберпреступности (форум/рынок). Операция позиционировалась как удар по экосистеме «услуг для атак».
Технический разбор: Обычно такие операции включают захват доменов/серверов, сбор доказательств, деанонимизацию админов и перекрытие финансовых потоков.
Почему важно: Это снижает «трение» для атакующих лишь временно — но даёт разведданные и ломает доверие в криминальных сообществах.
Источники: https://www.justice.gov/ · https://www.bleepingcomputer.com/news/security/

33. OpenAI: запуск Codex app + «Codex harness» (инфраструктура тестирования/оценки)

Суть: Упоминались запуск/обсуждение Codex app и публикации о «Codex harness» как инфраструктуре тестирования и оценки. Это отражает тренд на инструментирование качества для coding-ассистентов.
Технический разбор: «Harness» — по сути стенд/набор тестов и обвязок для воспроизводимых прогонов (задачи, оркестрация, метрики, регрессии).
Почему важно: Организациям проще внедрять coding-ИИ, когда есть управляемые метрики качества и контроль регрессий на своих задачах.
Источники: https://openai.com/ · https://openai.com/blog/

34. Snowflake + OpenAI: партнёрство и «enterprise-упаковка» ИИ для данных (в т.ч. Cortex Code)

Суть: Обсуждалось партнёрство Snowflake и OpenAI как «упаковка» ИИ-возможностей для данных, включая инструменты для разработки/аналитики. Линия — перенос ИИ ближе к корпоративным данным и управлению доступом.
Технический разбор: Ключ — интеграция моделей с корпоративными политиками (RBAC, аудит, изоляция, контроль эксфильтрации) и «встроенность» в дата-платформу.
Почему важно: Это ускоряет внедрение ИИ в enterprise-контур, но требует жёсткой модели угроз (данные/промпты/логи/ключи).
Источники: https://www.snowflake.com/ · https://openai.com/

35. Moltbook (соцсеть для ИИ-агентов): сообщения об утечке базы/ключей и рисках захвата

Суть: Появились сообщения о компрометации/утечке в Moltbook — сервисе, позиционируемом как соцсеть для ИИ-агентов. Подчёркнут риск захвата учётных записей и ключей.
Технический разбор: Для таких платформ ключевой риск — утечка API-ключей/токенов интеграций, что даёт атакующему «управление агентами» и доступ к подключённым сервисам.
Почему важно: Агентные платформы становятся новой поверхностью атаки: компрометация «агента» = компрометация действий в ваших системах.
Источники: https://therecord.media/ · https://www.bleepingcomputer.com/news/security/

36. Under Armour Alleged Data Breach — 72 Million Customer Records

Суть: Появлялись сообщения о предполагаемой утечке данных Under Armour с оценками масштаба до десятков миллионов записей. История усилила дискуссию о рисках у крупных брендов и «серых» рынков данных.
Технический разбор: Типовой вектор — компрометация учетных записей/админ-панелей или уязвимости веб-приложений с последующим дампом клиентской базы.
Почему важно: Большие базы данных быстро конвертируются в фишинг и фрод, а также в репутационный ущерб.
Источники: https://www.securityweek.com/ · https://www.bleepingcomputer.com/news/security/

37. Hugging Face Malware Distribution — 2,000+ Malicious Android RAT Variants

Суть: Сообщалось о распространении вредоносных образцов (в т.ч. Android RAT) через экосистему моделей/репозиториев, с оценками до тысяч вариантов. Это подсветило риски «ML supply chain».
Технический разбор: Угроза строится на доверии к артефактам (репозитории/модели/скрипты), где вредоносный код маскируется под полезный ML-контент.
Почему важно: Для ИИ-команд необходимы практики безопасной загрузки/песочницы/сканирования артефактов, как для классического ПО.
Источники: https://www.bleepingcomputer.com/news/security/ · https://www.securityweek.com/

38. Apple Приобретает Q.ai за $1.5–2 млрд — «Silent Speech» Technology

Суть: В материалах упоминалась крупная сделка Apple по покупке израильского стартапа Q.ai ради технологий «тихой речи» (silent speech) для ассистентов/интерфейсов. Это резонансно как ставка на новые человеко-машинные интерфейсы.
Технический разбор: Технология обычно опирается на датчики/сигналы (например, нейро-/мышечные) и ML-декодирование речи без звука, что повышает требования к приватности и безопасности биометрии.
Почему важно: Биосигналы — чувствительные данные; их утечки/подмены создают риски идентификации, трекинга и атак на доверие к ассистентам.
Источники: https://www.bloomberg.com/ · https://www.theverge.com/

39. OpenAI Планирует Биометрическую Социальную Сеть — Worldcoin Integration

Суть: Упоминались планы OpenAI/связанных структур по соцсети с биометрической верификацией (логика «антибот»), ассоциируемой с Worldcoin-подходами. Тема резонансна из-за границ приватности и доверия.
Технический разбор: Биометрическая верификация создаёт «центральную точку риска» (шаблоны/идентификаторы, процедуры хранения, атаки на подмену и утечки).
Почему важно: Это может изменить рынок идентификации онлайн, но повышает регуляторные и репутационные риски при любом инциденте с биоданными.
Источники: https://openai.com/ · https://worldcoin.org/

40. OpenAI Монетизирует ChatGPT через рекламу — $60 CPM (сообщения)

Суть: В материалах фигурировали сообщения о монетизации ChatGPT через рекламу с высокой ставкой CPM. Это воспринималось как сигнал зрелости коммерческой модели.
Технический разбор: Реклама в диалоговом интерфейсе повышает требования к прозрачности (маркировка), предотвращению таргетинга по чувствительным данным и защите от «подсадки» в ответы.
Почему важно: Для компаний-пользователей возникает вопрос о данных/логах/контекстах и о том, как они могут (или не могут) использоваться для монетизации.
Источники: https://openai.com/ · https://www.ftc.gov/

41. Pentagon–Anthropic: конфликт из-за ограничений на военное использование Claude (сообщения)

Суть: Упоминался конфликт/напряжение между Pentagon и Anthropic из-за ограничений на использование Claude в сценариях военной/внутренней «surveillance». Это поставило под вопрос параметры оборонных контрактов и рамки допустимого.
Технический разбор: Корень — в политике использования модели и «контурных» ограничениях (какие задачи разрешены, какие нет), плюс в требованиях к изоляции и аудиту.
Почему важно: Это маркер того, что условия поставки ИИ (политики, ограничения, ответственность) становятся частью национальной безопасности и крупных закупок.
Источники: https://www.defense.gov/ · https://www.anthropic.com/

Если нужно, следующим шагом сделаю Executive Summary на 10–12 строк для C-level + топ-10 рисков/действий на неделю (patch-priority, мониторинги, запреты/контроли для SSO, расширений, агентных платформ).