Критическая уязвимость CVE-2026-42208 в LiteLLM позволяла без аутентификации читать и менять секреты через поддельный Authorization-заголовок. Патч 1.83.7 и временная мяртра ‘disable_error_logs: true’ — что делать и почему нельзя тянуть.
Новая волна Kyber-вымогателей тихо тестирует «постквантовые» трюки на Windows и VMware ESXi: что это значит и почему ключ — не всегда файл.
Как превратить грузовики из уязвимых «катящихся сетей» в защищённые узлы логистики: реальные истории, простые меры и роль отраслевых инициатив.
Anthropic собрал консорциум Project Glasswing и предоставил ограниченный доступ к Claude Mythos Preview, чтобы вместе с ведущими компаниями найти и устранить уязвимости, которые новые мощные модели ИИ способны обнаруживать и эксплуатировать.
История о том, как компрометированный пакет LiteLLM стал точкой входа для масштабной цепной атаки: от Trivy и TeamPCP до утечки данных у Mercor и тысяч пострадавших.