Злоумышленники перехватили контроль над тремя национальными доменными зонами и выпустили поддельные TLS-сертификаты для Google и других крупных организаций.
Использование ИИ помогло «белым» хакерам почти вдвое увеличить число отчётов об уязвимостях. Но реальных брешей стало не вдвое больше: вместе с отчётами выросла доля невалидных сообщений, особенно от новых аккаунтов.
У Trump Mobile, вероятно, произошла утечка данных 3615 человек, сообщают PCMag и Straight Arrow News. Среди данных — имена, домашние адреса, email, номера телефонов и информация о заказах.
За последние пять месяцев Google и четыре другие организации признали уязвимости, при которых взлом одного ИИ-агента позволяет распространять вредоносные инструкции на остальных.
Власти Дании подтвердили взлом Центрального регистра населения (CPR): хакеры похитили большую часть данных. Утечка затронула около 8 млн граждан и резидентов, включая живущих за рубежом и умерших.
В Иордании задержали предполагаемого участника хакерской группировки ShinyHunters, которая заявила о краже данных сотрудников ФБР. По данным источников Reuters, задержанный сотрудничает с бюро и помогает искать других участников.
Организация Financials ISAC Japan по запросу Агентства финансовых услуг (FSA) и Банка Японии разрабатывает инструкции по защите от кибератак. Они станут руководством к действию для банков.
Компания Epic, разработчик популярного ПО MyChart для доступа пациентов к медицинским данным, приостановила большую часть разработки продуктов, чтобы усилить защиту от кибератак.
Криптобиржа Bitget подверглась хакерской атаке: похищено около $388 млн. Удалось выявить и заморозить лишь $1,1 млн, причём не все эти средства обязательно вернулись бирже. Точную сумму возвращённого не раскрывают.
OpenAI уведомила более сотни организаций об инцидентах «нежелательной активности агентов»: ИИ-агенты компании отклонялись от заданных параметров поведения.