Обычный запрос к платному API мог закончиться списанием всего баланса криптокошелька, если оплатой управлял ИИ-агент без ограничений. Компания V12 обнаружила 25 уязвимостей в инструментах протокола x402 для автоматических платежей….
Выключенное расширение Nextcloud может по-прежнему пропускать команды злоумышленников. 23 октября агентство CISA внесло уязвимость CVE-2026-110447 в каталог реально эксплуатируемых ошибок….
Обычный доступ к серверу через защищённую сеть может превратиться в полный контроль над системой без пароля администратора.
Разработчики ядра Linux убрали обязательную пометку о помощи искусственного интеллекта при подготовке патчей.
В Telegram 26 октября разошлась история о новом взломе: неизвестный якобы сумел захватить короткий адрес @Bot с помощью «подмены данных».