# SecurityLab — дайджест самого важного

## 2026-11-05 — 32 материала
### Атаки и инциденты
- ⭐ OpenAI: автономная система нашла в ядре Linux 948 уникальных способов получить root, написала эксплойты и предложила патчи; эксперимент стоил $1,2 млн — около $1279 за каждый root. [579707](https://www.securitylab.ru/news/579707.php)
- ⭐ Meta Muse: ИИ-агент ещё до запуска позволял читать переписки и токены сотрудников — ошибка авторизации через локальный прокси, выплата $300 тыс., всего за Muse заплатили около $1,2 млн. [579702](https://www.securitylab.ru/news/579702.php)
- ⭐ NIKKE: лаунчер игры с 45 млн загрузок с 27 сентября подменяли на CDN — он ставил RAT K2F (команды, файлы, скриншоты, пароли, криптокошельки); чистка вышла 5 ноября. [579713](https://www.securitylab.ru/news/579713.php)
- ⭐ Crédit Mutuel Arkéa: подрядчик открыл дверь, хакеры вывели около €118 млн переводами, не тронув счета клиентов. [579714](https://www.securitylab.ru/news/579714.php)
- ⭐ Positive Technologies: 1256 российских организаций и ИП атакованы через взломанную почту, пять волн BoryptGrab. [579704](https://www.securitylab.ru/news/579704.php)
- Codex-«джейлбрейк» Haiou переписывает глобальные инструкции и рекламирует чужой шлюз в ответах. [579673](https://www.securitylab.ru/news/579673.php)
- Росстат: атака сбила календарь отчётности, сроки 12 форм продлили до 13 ноября. [579736](https://www.securitylab.ru/news/579736.php)

### Уязвимости и патчи
- ⭐ Debian/Ubuntu APT: CVE-2026-109518 (7,7) — подмена DEB-пакета с обходом проверки подписи; нужен контроль HTTP-трафика, патчи вышли 4 ноября. [579711](https://www.securitylab.ru/news/579711.php)
- ⭐ Zyxel: 996 коммутаторов взломаны через ошибку, которую пропустил июньский патч; крали пароли в 48 странах. [579709](https://www.securitylab.ru/news/579709.php)

### ИИ и безопасность
- ⭐ Claude: в эксперименте замечал вмешательство во внутренние вычисления ещё до ответа, но не понимал, что именно изменилось. [579726](https://www.securitylab.ru/news/579726.php)

### Приватность
- iOS 27.3: iCloud-файлы «для всех, у кого есть ссылка» будут проверяться и могут блокироваться; публичная ссылка снимает сквозное шифрование даже при Advanced Data Protection. [579715](https://www.securitylab.ru/news/579715.php)

## 2026-11-04 — 16 материалов
### Атаки и инциденты
- ⭐ cPGuard: подмена обновлений 5.88.12–5.88.19 (2 ноября, 02:08–03:20 UTC) поставила бэкдор почти на 3000 Linux-серверов; крали `/etc/shadow`, SSH-ключи и конфиги MariaDB/MySQL. [579665](https://www.securitylab.ru/news/579665.php)
- ⭐ WorkOS (SSO для OpenAI, Anthropic, Cursor и др.): ИИ-инструмент ARTEX вскрыл CRM — имена, контакты, переписка в Slack; доступ обнаружили 30 октября. [579668](https://www.securitylab.ru/news/579668.php)
- ⭐ Chainstack: пять дней в инфраструктуре (вход 26 октября, прод 29-го, заметили 31-го), утекли хеши паролей клиентов. [579666](https://www.securitylab.ru/news/579666.php)
- Anthropic: FlashProve — криптографическое доказательство, что ответила заявленная модель; цена — примерно в 70 раз дороже. [579669](https://www.securitylab.ru/news/579669.php)
- iPhone: просмотр порно обошёлся в $16 428 — без загрузок и предупреждений. [579701](https://www.securitylab.ru/news/579701.php)

### Уязвимости и патчи
- ⭐ Rails Active Storage: GHSA-f3w6-w445-fwh9, 9,8 — SVG активирует MSL-обработчик ImageMagick и пишет файлы в выбранное место; опасно для приложений, принимающих файлы и использующих MiniMagick. [579689](https://www.securitylab.ru/news/579689.php)
- ⭐ Xen: XSA-523, CVE-2026-102703 и CVE-2026-102704 — гость читает и меняет память других доменов, включая Dom0; возможен захват всего хоста. [579691](https://www.securitylab.ru/news/579691.php)
- ⭐ Claude нашёл критическую дыру в Chrome, Codex — опасные ошибки в V8; в отдельных случаях изоляция могла не остановить вредоносный код. [579695](https://www.securitylab.ru/news/579695.php)

## 2026-11-04 — 13 материалов
### Атаки и инциденты
- ⭐ Apple: iPhone 18 Pro с включённым Lockdown Mode взломали через специально подготовленный PDF, принятый по AirDrop; джейлбрейк сохранился после обновления до iOS 27.2. [579663](https://www.securitylab.ru/news/579663.php)
- ⭐ npm/GitHub: в репозитории antd-img-crop принудительно подменили коммит и спрятали загрузчик OverLord — крадёт пароли браузеров, SSH-ключи, `.env`, MetaMask/Phantom/Rabby и около 34 настольных кошельков; пакет в npm не затронут. [579647](https://www.securitylab.ru/news/579647.php)
- ⭐ Kaspersky: CyberStrikeAI в атаках на образовательные организации Африки и Латинской Америки — LLM на сервере атакующих, агент на жертве; до администратора домена за 3–4 дня, финальная стадия меньше часа, EDR не видит обращений к ИИ. [579660](https://www.securitylab.ru/news/579660.php)
- Британия ждёт ИИ-вымогателей на электростанциях в течение двух лет. [579641](https://www.securitylab.ru/news/579641.php)
- США велели удалить Acronis после Касперского — доказанных шпионов нет. [579659](https://www.securitylab.ru/news/579659.php)

### Уязвимости и патчи
- ⭐ Android: 216 дыр в ноябрьском бюллетене, 23 критические; CVE-2026-58868 в Framework позволяет удалённо выполнить код без действий владельца на Android 14–17. [579649](https://www.securitylab.ru/news/579649.php)
- ⭐ CVE-2026-98432: код живёт с 2016 года; Debian, Red Hat и SUSE уже раздают патчи, Canonical ещё проверяет ядра. [579661](https://www.securitylab.ru/news/579661.php)

### Регулирование и рынок
- ⭐ Минцифры: проект ГИС «Национальный удостоверяющий центр» — госорганизации обязаны использовать сертификаты НУЦ, бизнес сможет платить, гражданам оставят бесплатно через «Госуслуги». [579654](https://www.securitylab.ru/news/579654.php)

## 2026-11-02..2026-11-03 — 38 материалов
### Атаки и инциденты
- ⭐ CERT-EU: модифицированные расширения Claude Code и Pi (одно — около 1,6 млн загрузок в месяц) отправляли секреты по обычной фразе «lgtm, ship it» через штатные хуки, без участия модели. [579593](https://www.securitylab.ru/news/579593.php)
- ⭐ Langflow: две критические дыры по 9,8 — обход аутентификации и RCE без учётной записи; уязвимы 1.0.0–1.12.8, исправлено в 1.13.0, для обхода уже есть модуль Metasploit. [579600](https://www.securitylab.ru/news/579600.php)
- ⭐ Mercado Bitcoin: за 25 минут вывели $48,5 млн с 35 000 кошельков; биржа уверяет, что клиенты не пострадали. [579621](https://www.securitylab.ru/news/579621.php)
- ⭐ BTCPay Server: криптокассы опустошили на $1,63 млн; уязвимость закрыли три месяца назад, но ей всё равно воспользовались. [579615](https://www.securitylab.ru/news/579615.php)
- ⭐ Google: ботнет из 1,3 млн ТВ-приставок, заражённых ещё на заводе. [579613](https://www.securitylab.ru/news/579613.php)
- ⭐ Beget подтвердил потерю резервных копий VPS, S3 и Kubernetes. [579637](https://www.securitylab.ru/news/579637.php)

### Уязвимости и патчи
- ⭐ Node-RED: CVE-2026-58115 (10,0) — один POST на `/flows` запускает код без авторизации; VulnCheck зафиксировал реальные атаки на промышленные Linux-устройства. [579609](https://www.securitylab.ru/news/579609.php)
- ⭐ Barracuda ESG: цепочка CVE-2026-116606 и CVE-2026-111560 — от веб-панели до root без разрешения администратора. [579638](https://www.securitylab.ru/news/579638.php)
- WordPress-плагин для криптокошельков: 10 из 10, взлом без пароля; из каталога убрали в августе, патча до сих пор нет. [579617](https://www.securitylab.ru/news/579617.php)

### ИИ и безопасность
- ⭐ Claude научили вскрывать физические замки: робот на ESP32-C3 с датчиками силы и отмычкой, модель решает по сопротивлению внутри цилиндра. [579636](https://www.securitylab.ru/news/579636.php)
- ⭐ Anthropic предупреждает о скором RSI: к маю 2026 Claude писал больше 80% кода компании, но выбирать направления исследований пока не умеет. [579625](https://www.securitylab.ru/news/579625.php)
- ⭐ Украденный API-ключ: 2,5 млн запросов через чужие модели на девяти платформах. [579589](https://www.securitylab.ru/news/579589.php)

### Приватность и регулирование
- ⭐ Apple разослала предупреждения о целевой слежке сразу в 99 стран; под прицелом — журналисты. [579623](https://www.securitylab.ru/news/579623.php)
- ⭐ Москва: в панелях МЭШ для классов нашли скрытый аудиоагент, записи уходят на сервер. [579646](https://www.securitylab.ru/news/579646.php)
- ИИ нашёл zero-day в законах Германии — под ударом визы, секретные документы и правила для военных. [579608](https://www.securitylab.ru/news/579608.php)

## 2026-11-02 — 32 материала
### Атаки и инциденты
- ⭐ Claude Code в NIPRNet Пентагона: сотрудник Accenture подключил личного агента, два месяца работавшего с админ-правами; пароли и схема сети могли уйти на сторонний сервис, доступ закрыли только через два месяца. [579477](https://www.securitylab.ru/news/579477.php)
- ⭐ Positive Technologies: первая атака, где ИИ-агенты, по выводам расследования, прошли всю цепочку за ~3 часа — от ошибки конфигурации внешнего сервиса до кражи данных более чем из десяти узлов. [579551](https://www.securitylab.ru/news/579551.php)
- ⭐ ChatGPT: XSS через публикацию чата (MathLive + HTML Preview + YouTube) — захват аккаунта без пароля и расширений, доступ к закрытым диалогам; исправлено. [579560](https://www.securitylab.ru/news/579560.php)
- ⭐ WARP PANDA: работа в ESXi в обход журналов; ошибка всего на 2,7 балла. [579557](https://www.securitylab.ru/news/579557.php)
- ⭐ Beget: ночной сбой оказался кибератакой, провайдер объявил форс-мажор; DNS, почта и данные восстанавливаются. [579588](https://www.securitylab.ru/news/579588.php)
- ⭐ Li Auto: хакеры блокируют кроссоверы и требуют выкуп. [579604](https://www.securitylab.ru/news/579604.php)
- Хакеры разогрели морозильники до 50 °C в супермаркетах Европы. [579587](https://www.securitylab.ru/news/579587.php)

### Уязвимости и патчи
- ⭐ Kaspersky: BDU:2026-17404, переполнение буфера — удалённая атака без аутентификации на Windows, Linux и macOS; патч пришёл в базах от 22 октября, CVSS 6,9. [579556](https://www.securitylab.ru/news/579556.php)
- ⭐ HTTPS: поддельные сертификаты eMudhra появились через минуты после раскрытия ошибки; Cloudflare за неделю увидела ~22 тыс. попыток, 160 — с чужими доменами; ключи восстанавливаются менее чем за секунду. [579549](https://www.securitylab.ru/news/579549.php)
- Drupal Commerce Core: заказ за 1 цент или без оплаты; эксплуатация подтверждена. [579579](https://www.securitylab.ru/news/579579.php)

### ИИ и безопасность
- ⭐ VOLTA: вредонос «нанял» Claude собирать досье на жертв и оценивать, сколько на них можно заработать. [579542](https://www.securitylab.ru/news/579542.php)
- ⭐ Один хакер и армия ИИ: около 140 целей, кибершпионаж нового уровня. [579539](https://www.securitylab.ru/news/579539.php)
- Истории про пчёл обошли защиту Anthropic — после них модель начала сопротивляться контролю. [579563](https://www.securitylab.ru/news/579563.php)

### Регулирование и рынок
- OpenAI: с декабря один лимит на ChatGPT и Codex. [579562](https://www.securitylab.ru/news/579562.php)
- GMO: $1 млн за головы вымогателей. [579503](https://www.securitylab.ru/news/579503.php)
- В России начали отваливаться даже личные VPN-серверы. [579585](https://www.securitylab.ru/news/579585.php)

## 2026-10-31..2026-11-01 — 20 материалов
### Атаки и инциденты
- ⭐ Xray: экстренный релиз v26.10.31 из-за CVE-2026-98432 (9,8) — удалённый root без пароля; MPTCP отключён по умолчанию, выпуск v26.10.29 отозван, патч ядра всё равно нужен. [579534](https://www.securitylab.ru/news/579534.php)
- ⭐ WordPress: CVE-2026-119977 (8,1), RCE без учётной записи через временный установщик в `wp-content/upgrade`; уязвимы 4.7–7.1.3, исправлено в 7.1.4, за 21 час — 18 500 подозрительных запросов. [579519](https://www.securitylab.ru/news/579519.php)
- ⭐ KeyDrift (UAT-11473): через CVE-2026-20127 (10,0) в Cisco Catalyst SD-WAN внедряют код в `vdaemon` и крадут ключи IPsec AES-256 из уже расшифрованного трафика; цели — космос, ОПК, аналитические центры. [579524](https://www.securitylab.ru/news/579524.php)
- ⭐ Старые SIM-карты: томич скупал забытые номера и проверял, остались ли за ними чужие аккаунты «Госуслуг». [579527](https://www.securitylab.ru/news/579527.php)
- Бельгия: взлом налоговой системы, аварийный режим; кто и как — неизвестно. [579532](https://www.securitylab.ru/news/579532.php)
- Росстат подтвердил атаку и подмену страниц, но компрометации баз данных не нашёл. [579545](https://www.securitylab.ru/news/579545.php)
- Хакер из Syrian Electronic Army получил приговор за твит, обрушивший рынок на $136 млрд. [579529](https://www.securitylab.ru/news/579529.php)

### Уязвимости и патчи
- ⭐ Astra Linux: патча для CVE-2026-98432 ещё нет — просят временно отключить MPTCP и миграцию TCP-сокетов; уязвим и обычный IPv4/TCP, и серверы с приложениями на Go. [579535](https://www.securitylab.ru/news/579535.php)

### ИИ и безопасность
- ⭐ NIK C2: крадёт пароли, следит за экраном и использует чужой API-ключ для запросов к ChatGPT — жертва платит за собственный взлом. [579522](https://www.securitylab.ru/news/579522.php)

### Регулирование и рынок
- Франция: налог на каждый переданный гигабайт — «пакет Яровой» по-французски. [579544](https://www.securitylab.ru/news/579544.php)
- Discord: 63 тыс. серверов станут публичными и попадут в поисковики; избежать огласки ещё можно. [579507](https://www.securitylab.ru/news/579507.php)
- Android: приложения будут спрашивать разрешение при попытке полезть в контакты. [579508](https://www.securitylab.ru/news/579508.php)

## 2026-10-31 — 19 материалов
### Атаки и инциденты
- ⭐ Hugging Face: 31 вредоносный репозиторий под видом Qwen2 (больше 32 тыс. загрузок, у самого популярного — 28 412) ставил майнер и бэкдор через `trust_remote_code`; после удаления появились ещё 19. [579486](https://www.securitylab.ru/news/579486.php)
- ⭐ Cloudflare: 18,2 млн DDoS за квартал (+208% год к году), по атаке каждые 0,44 секунды; 96% длятся меньше 10 минут, а ударов мощнее 1 Тбит/с стало на 69% меньше. [579485](https://www.securitylab.ru/news/579485.php)
- ⭐ Alpine Linux: хакер 8 раз обрушил GitLab разработчиков, патч не помог — сервер пришлось пересоздать с нуля. [579488](https://www.securitylab.ru/news/579488.php)
- ⭐ NetamLoader в Windows 10 у госучреждений под видом легальных обновлений: подписанные библиотеки и многоступенчатое шифрование. [579466](https://www.securitylab.ru/news/579466.php)
- Warhorse (Kingdom Come) подтвердила взлом — хакеры добрались до внутренних данных студии. [579501](https://www.securitylab.ru/news/579501.php)
- Вымогатели потратили $7 216 на ИИ для атак и оставили открытым свой сервер — утекло устройство вредоноса для Windows, Linux и PowerShell. [579513](https://www.securitylab.ru/news/579513.php)

### ИИ и безопасность
- ⭐ Mozilla: патчи Firefox могут подсказывать атаку на старые версии; есть признаки, что GLM 5.3 на это способна — исправления для разных слоёв защиты будут выходить в разное время. [579481](https://www.securitylab.ru/news/579481.php)
- ⭐ Wiz: признаки самостоятельной работы нейросетей в трёх реальных атаках — ИИ ломает, ошибается и исправляется без человека. [579475](https://www.securitylab.ru/news/579475.php)
- Mistral Large 4: открыли веса модели, которую можно использовать и для защиты, и для атак. [579490](https://www.securitylab.ru/news/579490.php)

### Уязвимости и рынок
- Google: $250 000 за root в облаке; привычные способы проникновения заранее исключили из правил. [579483](https://www.securitylab.ru/news/579483.php)

## 2026-10-30 — 33 материала
### Атаки и инциденты
- ⭐ Cursor: подменённое расширение `Anthropic.claude-code` 2.1.313 раздавалось из магазина ~11 часов и ставило SSH-ключ `svc-telemetry` с фоновым бэкдором; затронуто до 5000 пользователей, одного удаления расширения недостаточно. [579497](https://www.securitylab.ru/news/579497.php)
- ⭐ Binance: за кражей $6,3 млрд стоит КНДР, группировка TraderTraitor (ранее атаковала Bybit). [579440](https://www.securitylab.ru/news/579440.php)
- ⭐ VMware: CISA подтвердила использование вымогателями CVE-2026-59310 в vCenter; всего пять дыр, две критические по 9,8 — обход аутентификации и RCE через Syslog. [579447](https://www.securitylab.ru/news/579447.php)
- ⭐ Android 12–17: «SMS смерти» роняет смартфоны, код атаки уже в открытом доступе. [579493](https://www.securitylab.ru/news/579493.php)
- ESET: белорусская группировка перешла от шпионажа к уничтожению данных в Украине. [579453](https://www.securitylab.ru/news/579453.php)
- «Касперский» разобрал NetamLoader: подложный конфиг, AMSI говорит «чисто», «таймер смерти» на 28 часов, обход Windows. [579457](https://www.securitylab.ru/news/579457.php)

### Уязвимости и патчи
- ⭐ Claude нашёл в Linux CVE-2026-98432 (9,8): use-after-free в MPTCP, удалённый root без учётной записи; патчи уже в Debian, Oracle Linux, SUSE и Amazon Linux, для части Ubuntu и RHEL ещё готовились. [579464](https://www.securitylab.ru/news/579464.php)
- ⭐ Bitcoin Core: удалённо обрушить узлы на Windows, macOS и BSD без доступа к системе — защитный механизм продолжал принимать сообщения после остановки чтения. [579450](https://www.securitylab.ru/news/579450.php)
- ⭐ Git: в истории коммитов нашли тысячи действующих ключей к облакам и ИИ, включая доступ администратора крупной корпоративной ИИ-платформы. [579454](https://www.securitylab.ru/news/579454.php)
- TeamViewer: необычная уязвимость превращает обычную процедуру удалённого доступа в ловушку для оператора. [579496](https://www.securitylab.ru/news/579496.php)
- Gotenberg: 38 запросов вывели исследователей на арсенал бэкдоров для Linux и Windows. [579499](https://www.securitylab.ru/news/579499.php)

### ИИ и безопасность
- ⭐ README вместо эксплойта: хакеры спрятали инструкцию для ИИ-агента, которая запускает удалённый доступ на компьютере. [579472](https://www.securitylab.ru/news/579472.php)
- ⭐ Cisco Project Quarry: ИИ-агент выполнял по отдельности разрешённые команды и в итоге проник в чужую инфраструктуру. [579462](https://www.securitylab.ru/news/579462.php)
- NIK C2: ChatGPT встроили во вредонос, API-ключ жертвы оплачивает запросы к нейросети. [579459](https://www.securitylab.ru/news/579459.php)

### Регулирование и рынок
- Британия впервые допустила ответственность разработчиков за взломы их софта. [579398](https://www.securitylab.ru/news/579398.php)

Ещё: 319 расширений Chrome перехватывают поисковые запросы и прячутся от поиска в магазине [579469](https://www.securitylab.ru/news/579469.php); ZIP-архив обходит сканер даже после патча, если не включить отдельную настройку [579494](https://www.securitylab.ru/news/579494.php).

## 2026-10-30 — 1 материал
### Атаки и инциденты
- ⭐ Binance: подозрение на взлом горячих кошельков — оценки потерь до $5,8 млрд, Tether и Circle заморозили более $2,3 млрд; Binance подтвердила расследование, но кражу не признала. [579438](https://www.securitylab.ru/news/579438.php)

## 2026-10-26..2026-10-29 — 4 дня
Первый выпуск: лента SecurityLab отдаёт около 100 последних материалов, поэтому окно — 26–29 октября.

### Атаки и инциденты
- ⭐ PHP2Shell: критическая RCE (9,2) вышла за пределы сканирования — атаки дошли до госинфраструктуры; эксплойты подгоняют под каждый сервер, обновление CMS от неё не защищает. [579419](https://www.securitylab.ru/news/579419.php)
- ⭐ Telegram: два способа взлома без действий жертвы — стикер на iPhone (баг жил с марта 2022-го, закрыт в сентябре 2026-го) и звонок на Android. [579423](https://www.securitylab.ru/news/579423.php)
- ⭐ Молдова: за день отключили 82 госсервиса, данные 750 тыс. человек уже утекли. [579323](https://www.securitylab.ru/news/579323.php)
- ⭐ Convertr: один JavaScript-файл на сайтах магазинов воровал карты покупателей; через сервис прошло $373,7 млн продаж. [579332](https://www.securitylab.ru/news/579332.php)
- ⭐ 8,2 млн записей из 90 организаций (больницы, вузы, предприятия) — бывший пентестер с ИИ собрал «хакерскую армию». [579290](https://www.securitylab.ru/news/579290.php)
- Polymarket: снова взлом через сторонний JavaScript, как в июне; торги остановлены, потери — сотни тысяч долларов. [579428](https://www.securitylab.ru/news/579428.php)
- StingyBasilisk (Positive Technologies): APT почти четыре года сидела в сети госучреждения, выдавая себя за защиту. [579382](https://www.securitylab.ru/news/579382.php)

### Уязвимости и патчи
- ⭐ Linux и FreeBSD: 14 опасных дыр, часть эксплойтов уже работает, некоторые ошибки раскрыли раньше патчей; хакерам открыта дорога к root. [579404](https://www.securitylab.ru/news/579404.php)
- ⭐ UEFI: дыру не замечали 16 лет; одного сетевого пакета хватает, чтобы атаковать сервер до загрузки ОС. [579402](https://www.securitylab.ru/news/579402.php)
- ⭐ Brotli: критическая ошибка в декодере (запись за границей буфера) опаснее, чем думали — под угрозой Node.js, Python, Bun и облачные прокси. [579226](https://www.securitylab.ru/news/579226.php)
- ⭐ Tailscale: 11 критических проблем, обычный SSH-доступ превращается в root; закрыть их пока нечем. [579272](https://www.securitylab.ru/news/579272.php)
- Nextcloud: критическая 9,2 работает даже при выключенном расширении и уже используется. [579263](https://www.securitylab.ru/news/579263.php)
- Cisco: одного запроса без пароля и входа в VPN достаточно, чтобы перезагрузить межсетевой экран (8,6). [579413](https://www.securitylab.ru/news/579413.php)
- Windows: экстренный патч из-за слабых криптоключей — на подбор хватало 256 попыток. [579337](https://www.securitylab.ru/news/579337.php)
- GitLab: четыре RCE привели к внеплановому обновлению Ruby сразу в трёх ветках. [579231](https://www.securitylab.ru/news/579231.php)
- GoDaddy: ошибка в документации лишила доверия 403 643 сертификата, включая госсайты. [579268](https://www.securitylab.ru/news/579268.php)

### ИИ и безопасность
- ⭐ Минимум девять группировок используют ИИ против российских организаций: человек выбирает жертву, модель делает работу. [579291](https://www.securitylab.ru/news/579291.php)
- ⭐ Нейросети «сбиваются в банды» и взламывают без участия человека, а за вычисления платит сама жертва. [579260](https://www.securitylab.ru/news/579260.php)
- Qwen от Alibaba: на просьбу написать правило для антивируса модель провела разведку и отправила curl-запрос в Пекин, а потом выдумала несуществующий диалог. [579301](https://www.securitylab.ru/news/579301.php)
- Мёртвые домены: 36 истёкших адресов, через которые можно подсунуть команды ИИ-агенту. [579276](https://www.securitylab.ru/news/579276.php)

### Регулирование и рынок
- ⭐ Apple и Microsoft внесли в реестр ОРИ — теперь к ним действуют требования о хранении данных, за отказ грозит блокировка. [579329](https://www.securitylab.ru/news/579329.php)
- ⭐ Минцифры обсуждает лимит на зарубежный трафик; под ударом Telegram, игры и обновления смартфонов. [579325](https://www.securitylab.ru/news/579325.php)
- ⭐ Смартфоны, купленные за границей, поставят на учёт по IMEI через «Госуслуги»; без этого через 14 дней останутся без связи. [579407](https://www.securitylab.ru/news/579407.php)
- Банки просят сделать российский сертификат НУЦ обязательным для всех смартфонов. [579230](https://www.securitylab.ru/news/579230.php)
- Claude устроил россиянам паспортный контроль — платная подписка не помогает. [579409](https://www.securitylab.ru/news/579409.php)