Там взломали Tata Electronics, и у них унесли информацию о новом айфоне, которая теперь по всему интернету пошла гулять

https://www.reuters.com/business/media-telecom/apple-iphone-18-pro-supplier-list-parts-photos-exposed-tata-data-leak-2026-06-29/

https://github.com/bikini/exploitarium

Анонимный исследователь безопасности, фигурирующий в интернете под псевдонимом Bikini, опубликовал коды эксплойтов с пруфами концепции и подробные статьи о более чем десятке уязвимостей нулевого дня в популярных проектах с открытым исходным кодом.

Эксплойты были опубликованы без уведомления разработчиков. Молодец какой

В принципе, заголовок и так понятен, но важно, что полного disclosure все еще нет, потому что Apple не спешит чинить проблему

https://cybersecuritynews.com/apple-hide-my-email-vulnerability/

https://source.android.com/docs/security/features/authentication/rate-limiting

Google сократил максимальное количество неудачных попыток с 1800 до всего 20, а время ожидания между неудачными попытками теперь гораздо более агрессивное.

lol

https://www.theverge.com/ai-artificial-intelligence/965600/spacexai-grok-build-repository-upload

Еще пара ссылок о том же, прислал читатель

https://www.reddit.com/r/LocalLLaMA/comments/1ut7tis/grok_build_cli_uploads_your_whole_repo_full_git

https://hivesecurity.gitlab.io/blog/grok-build-repository-upload-2026

https://thehackernews.com/2026/07/grok-build-uploads-entire-git.html

https://www.oracle.com/security-alerts/cpujul2026.html

1235 CVE.

UPD 1449

https://lore.kernel.org/linux-cve-announce/

442 CVE :)

мы же верим этому всему, да?
https://huggingface.co/blog/security-incident-july-2026

“Компания OpenAI заявила, что две ее модели искусственного интеллекта во время внутреннего тестирования вышли из-под контроля и взломали инфраструктуру платформы Hugging Face, которую используют для тестирования ИИ-моделей.”

https://openai.com/index/hugging-face-model-evaluation-security-incident/

Apple выпустила сегодня апдейты к всем своим операционным системам, и списки исправленных уязвимостей безопасности там достаточно обширные. Очевидно, что исследователи, вооруженные теперь AI, стали находить гораздо больше проблем, которые раньше найти было сложнее. Codex, Claude тоже упоминаются в благодарностях

вот список для iOS/iPad OS 26.6
https://support.apple.com/en-us/128066

а тут все остальное https://support.apple.com/en-us/100100

Oh no, not the FBI /s

https://www.404media.co/we-hacked-the-fbi-hackers-say-they-have-data-on-all-fbi-employees/

исследование о том, что как и сколько о вас сообщают автомобили

https://automatictransmission.khoury.northeastern.edu/index.html

А так хорошо

Во Франции хакеры в ночь на 12 октября взломали холодильники в сотнях супермаркетов по всей стране. Они переключили оборудование в режим разморозки и установили температуру 50°C. В результате продукты, которые несколько часов нагревались, испортились. В некоторых магазинах произошли пожары.

https://www.bfmtv.com/economie/consommation/la-temperature-est-montee-jusqu-a-50-degres-une-cyberattaque-contre-les-systemes-frigorifiques-provoque-la-destruction-de-produits-frais-dans-des-centaines-d-intermarche-et-de-super-u_AN-202610120327.html

Со вторника безопасники по всему миру стоят на ушах: обнаружены восемь TLS-сертификатов с настолько слабыми приватными ключами, что с их помощью кто угодно может выпускать доверенные сертификаты для браузеров и приложений, причём для любого сайта в интернете.

К позднему утру вторника разработчики браузеров, а заодно и некоторые крупные приложения и языки программирования уже заблокировали все восемь промежуточных сертификатов.

Журналы Certificate Transparency (они отслеживают выпуск всех сертификатов, которым доверяют браузеры) пока не показывают, чтобы кто-то использовал эти ключи во вред. Но расслабляться рано: другие важные части интернета, например дистрибутивы Linux, встраиваемые системы и IoT-устройства, обновлять будет сложно и долго.

https://arstechnica.com/security/2026/10/the-internet-goes-on-high-alert-after-discovery-of-8-compromised-tls-certs/

Ну и нельзя не упомянуть про PHP2Shell, про которую, мне кажется, написали все

https://cert.europa.eu/publications/security-advisories/2026-018

https://news.ycombinator.com/item?id=50167754

Давненько я не видел 10.0

WSJ: ИИ обнаружил ошибку, которая подвергает риску до 70% всех веб-сайтов

– Создатели технологии PHP сообщили о критической проблеме безопасности
– На технологии PHP сегодня работают до 70% веб-сайтов во всем мире
– Уязвимость позволяет хакерам получать контроль над любой PHP-системой
– Злоумышленники смогут провести атаку на любого посетителя сайта
– ИБ-исследователи смогли обнаружить ошибку с помощью ИИ-инструментов
– Уязвимость связана с тем, как PHP управляет памятью компьютера
– Некоторые способы использования уязвимости занимают всего лишь секунды
– Хакеры могут запустить неавторизованный софт на любом веб-сервере
– Это самая серьезная проблема с безопасностью PHP за последние 10+ лет
– Новую ошибку PHP2Shell связывают с распространенной Heartbleed
– PHP2Shell стала самой серьезной уязвимостью, которую обнаружил ИИ
– Вероятно, ошибка была слишком сложной, чтобы найти ее без ИИ
– Исследователи держали ошибку в секрете, пока работали над исправлениями
– Разработчики исправили около 200 файлов и написали 10+ тыс. строк кода
– Команда исследователей выпустила патч для исправления PHP2Shell

@ftsec

тут вон от авторов, с историей про 2004 год и картинками в комиксах https://calif.io/php2shell/