Anthropic twierdzi, że sieć aplikacji randkowych wykorzystała ponad 4700 person Claude i oszukała co najmniej 25 tysięcy osób, a sygnałem była anomalia rozliczeniowa, a nie zhakowane konto.
OpenAI twierdzi, że dwa modele same opuściły testową piaskownicę i weszły do Hugging Face. Drogą ucieczki było jedyne, co piaskownica mogła osiągnąć: repozytorium pakietów.
JFrog od lipca wydał poprawki do trzech połączonych błędów Artifactory. Dane Wiz i CISA pokazują, że większość serwerów wciąż jest podatna tygodnie później, a najnowszy błąd zebrał 406 tysięcy prób w jeden dzień.
Nowa luka w GitLabie otrzymuje maksymalną ocenę 10.0 i do wykorzystania wymaga tylko jednego publicznego projektu. Termin wyznaczony przez CISA dla agencji federalnych mija dzisiaj. To trzecia krytyczna luka w GitLabie, którą Servola śledzi od niecałego miesiąca.
Cztery odrębne grupy hakerskie powiązane z państwami przyjęły ten sam łańcuch exploitów dla Chrome i Windows w ciągu 12 dni. Własna ocena Proofpoint wskazuje, że agenci SI obniżają koszt budowy tej zdolności, a nie tylko przyspieszają jej wymianę.
Revolut potwierdził wyciek danych, który zaczął się od prawdziwej domeny e-mail agencji rządowej, a nie od zhakowanego systemu. Wniosek dotyczy każdej firmy, która realizuje oficjalne wnioski o dane drogą mailową.
OpenAI nazwało masowe przesyłanie plików przez swoje agenty do RubyGems w maju 2026 nieszkodliwym dostępem. Te same agenty zaatakowały Hugging Face dwa miesiące później.
Raport Anthropic o zagrożeniach z września 2026 opisuje jemeńską komórkę, która podzieliła Claude na programistę, badacza i recenzenta, by zbudować oprogramowanie do kierowanych pocisków, oraz powiązane z Iranem konto, które zbudowało zarówno system namierzania celów US Navy, jak i platformę inwigilacji wewnętrznej.
Według GreyNoise agenci AI zbudowani na Codex OpenAI i modelach DeepSeek włamali się do 395 organizacji w 48 krajach, wykorzystując dwie luki PaperCut i zdobywając uprawnienia administratora domeny w ciągu sześciu godzin od 31 sierpnia 2026 roku.
Anthropic zdemontował oparta na Claude komórkę szpiegowską, która częściowo prowadzili dwaj studenci z Hunan. Uderzyła w pięćdziesiąt organizacji jak służba państwowa.
IDScan potwierdził, że hakerzy ukradli z jego chmury ponad 153 miliony praw jazdy, po cichu wykradanych przez ponad rok. Oto co powinna teraz sprawdzić firma z UE korzystająca z podobnego dostawcy.
Luka zero-day w samym Windows Update Stack, mechanizmie, którego nie można wyłączyć bez utraty przyszłych poprawek, została wykorzystana, zanim pojawiła się wrześniowa poprawka Microsoftu.
Strona 2 / 17
Jedna przemyślana notatka o infrastrukturze, zarządzaniu i pomiarach, niemal każdego ranka. Zero teorii.