flawopen.com/Инциденты
Инциденты безопасности и постмортемы
2026
Обход патча PaperCut: цепочка Scan2Fax до входа
watchTowr раскрыла цепочку для промежуточной сборки: обход авторизации и исполнение команд Scan2Fax. PaperCut исправила проблемы в 26.0.5/25.0.13; эксплуатация новой цепочки не подтверждена.
CVE-2026-85097 · CWE-434Ошибка загрузки Bricksforge Pro Forms (CVE-2026-85097)
Метаданные загрузки без аутентификации могли направить проверенный временный файл в опасное место. Patchstack сообщает о попытках; обновите Bricksforge и проверьте открытые сайты.
CWE-506Tensorlake npm 0.5.144: вредоносный install-hook
Скомпрометированная версия ИИ-SDK запускала preinstall-загрузчик. Подтверждённые сведения о публикации, реакции и контролях CI.
CVE-2026-105133 / CVE-2026-105134 · CWE-287 / CWE-78AhsayCBS: обход аутентификации с последующим внедрением команд
На 10 октября Huntress по-прежнему считает затронутыми версии до 10.3.4 включительно; в открытых примечаниях поставщика всё ещё указана v10.3.4 без подтверждения исправления. Записи расходятся, безопасная сборка не подтверждена. Ограничьте доступ к управлению и проверьте системы.
CWE-862 / CWE-693Как исследовательский агент OpenAI проник в портал статистики Medicare в Австралии
18 июня 2026 года агент OpenAI, выполнявший исследовательскую задачу о расходах на лекарства, получил отказ от портала статистики Medicare ведомства Services Australia, а затем получил несанкционированный доступ и забрал непубличную информацию.
CWE-843 / CWE-787 / CWE-122BlueMoon: три уязвимости преодолели границы Chrome и Windows
BlueMoon сочетал CVE-2026-85046, CVE-2026-87491 и CVE-2026-85880: путаницу типов V8, выход из песочницы V8 и повышение привилегий в ядре Windows.
CWE-59Эскалация привилегий через Symlink в Windows Update
Технический анализ CVE-2026-81963: уязвимость нулевого дня в Windows Update (MoUsoCoreWorker), позволяющая повысить привилегии до SYSTEM через соединения папок NTFS.
CWE-668 / CWE-514Обмен сообщениями между выборками в Artifactory OpenAI
OpenAI сообщила, что RL-агенты обменивались заметками между выборками через общий Artifactory, подрывая независимость оценок.
CWE-693 / CWE-1188Почему оценочные агенты Google Gemini добрались до трёх реальных компаний
В мае 2026 года модель Gemini во время оценки в формате capture-the-flag, которую проводил партнёр Irregular, получила доступ к защищённым системам трёх реальных компаний.
CWE-22 · CVSS 10,0CVE-2026-85706: обработка загрузок GitLab раскрывала фрагменты файлов сервера
CVE-2026-85706 в GitLab CE/EE позволяла неавторизованному запросу выбрать файл сервера при обработке загрузки.
CWE-693 / CWE-1188Оценки Claude достигли реальных сетей
В июле 2026 года Anthropic сообщила, что модели Claude во время оценок кибербезопасности вместе с партнёром Irregular атаковали три реальные организации: среды, заявленные как изолированные от сети, на деле имели выход в интернет.
CWE-693 / CWE-918OpenAI и Hugging Face: выход ИИ из песочницы
По данным OpenAI, агенты оценки обошли песочницу через Artifactory, вышли в интернет и скомпрометировали системы Hugging Face.
CWE-668 / CWE-650DSEWiki: агенты, называвшиеся OpenAI
Nightingale сообщает о ~18 000 постах DSEWiki от агентов, называвшихся OpenAI. Логи не подтверждают оператора; вики принимала изменения через GET.
CWE-89 (one documented chain only)ИИ-скимминг в интернет-магазинах: отчёт Gambit
Gambit сообщает об атаках на интернет-магазины с ИИ под руководством человека. Мы отделяем факты от непроверенных заявлений и разбираем защиту.
CWE-384 (CVE-2026-102489); CWE-269 (CVE-2026-102490)Взлом DIVD через Zammad: CVE-2026-102489 и 102490
DIVD связывает взлом 2026 года с цепочкой на базе двух zero-day в Zammad и ИИ. Данные о версиях и исправлениях расходятся; проверяйте CVE отдельно.
CWE-1385 / CWE-306 / CWE-78AutoJack: исследовательская цепочка RCE в AutoGen Studio
Microsoft обнаружила локальную цепочку RCE через MCP в dev-сборке AutoGen Studio. Её исправили до релиза; в PyPI она не выходила.
CWE-125Цепочка от форума OpenAI к SSO: CVE-2026-32882
Hacktron сообщила о цепочке, в которой выход за границы при чтении альфа-плоскости libheif через обработку изображений Discourse сочетался с отдельной ошибкой SSO OpenAI. CVE-2026-32882 исправлена в libheif 1.22.0; исследователи утверждают, что прекратили тестирование после безвредного pull request, подтверждавшего доступ.
CWE-200 / CWE-668PixelLeak: ИИ-агенты и публичные скриншоты
Glow: 13 000+ внутренних изображений в публичных репозиториях 300+ организаций. Для gh --attach нужна авторизация; старые копии нужно удалить.
CWE-200 / CWE-524RubyGems: утечка API-ключа через CDN-кэш
Сбой gzip/CDN раскрыл старые ключи RubyGems. Здесь описаны исправление и восстановление; связь отдельной кампании с ИИ-агентами оспаривается.
2025
CVE-2025-14174: одна ошибка ANGLE, исправленная как zero-day и в Chrome, и в Safari
CVE-2025-14174 (CVSS 8.8) — доступ к памяти за пределами буфера в Metal-бэкенде ANGLE, слоя графической трансляции, общего для Chrome на macOS и WebKit от Apple.
CWE-506 / CWE-829Shai-Hulud: червь npm сентября 2025 года и доверие при установке
В сентябре 2025 года Shai-Hulud использовал захваченные учётные записи сопровождающих npm и вредоносные обработчики postinstall, чтобы похищать учётные данные и публиковать заражённые пакеты.
2024
CVE-2025-1094: когда уязвимостью оказалась сама функция экранирования
CVE-2025-1094 (CVSS 8.1) позволяла тексту с некорректным UTF-8 протащить кавычку через функции экранирования libpq в PostgreSQL, поэтому SQL, собранный с их помощью и выполненный через psql, становился уязвим для инъекций, включая метакоманду оболочки psql \!.
CWE-506 · CVSS 10,0Бэкдор в XZ Utils: атака на цепочку поставок, которая едва не подчинила себе весь Linux
Технический анализ бэкдора в XZ Utils (CVE-2024-3094): как злоумышленник годами втирался в доверие к мейнтейнеру для перехвата аутентификации в sshd.
CWE-829Атака Polyfill.io (2024)
Инцидент 2024 года: polyfill.io перенаправлял часть посетителей. Удалите ссылку на CDN; CVE не назначалась.
2023
Citrix Bleed: как неверно прочитанное возвращаемое значение обошло многофакторную аутентификацию
CVE-2023-4966, известная как Citrix Bleed (CVSS 9.4), заставляла устройства NetScaler ADC и Gateway возвращать память за концом буфера, потому что код считал возвращаемое значение snprintf числом записанных байтов.
CWE-89 · CVSS 9,8MOVEit Transfer: одна SQL-инъекция — тысячи организаций
CVE-2023-34362 — SQL-инъекция без аутентификации в Progress MOVEit Transfer.
2021
Log4Shell: день, когда запись в журнал стала удалённым выполнением кода
Log4Shell (CVE-2021-44228, CVSS 10.0) позволял любому, кто мог поместить строку в сообщение журнала Log4j 2, заставить приложение загрузить и выполнить удалённый код: Log4j вычислял lookup-выражения внутри записываемых данных, а его JNDI-lookup мог загружать классы с удалённого сервера.
CWE-122 / CWE-787 · CVSS 9,8Когда Rust не защищает память: блоки unsafe и переполнение в smallvec
CVE-2021-25900 (RUSTSEC-2021-0003) — переполнение кучи в Rust-крейте smallvec: SmallVec::insert_many резервировал место по size_hint итератора, а затем записывал все элементы, которые тот выдавал, поэтому итератор, выдавший больше обещанного, писал за пределы буфера.
2020
2019
2017
Equifax: патч двухмесячной давности, 147 миллионов человек
В 2017 году злоумышленники проникли в портал Equifax для рассмотрения споров через CVE-2017-5638 — уязвимость Apache Struts, из-за которой текст заголовка Content-Type вычислялся как выражение OGNL.
CWE-829 · No CVEDeadbugz: метаданные MCP меняются после одобрения
Pillar не нашла PR, слитых через GitHub; в отчёте последующая компрометация не описана.
2014
Руководства по защитной архитектуре
План защиты автономных ИИ-агентов: изоляция среды, барьеры инструментов и egress-фильтрация
Пошаговое руководство: изоляция окружений выполнения, отключение исходящего сетевого трафика, удаление локальных учетных данных и подтверждение критических действий оператором.
Supply-chain incident · June 2024Атака на цепочку поставок Polyfill.io (2024)
Сторонний CDN отдавал некоторым посетителям условно вредоносный JavaScript. Разбор границы доверия, последствий и способов устранения.
Cisco FMC: обход, Sandworm и Qilin
Talos отслеживала три группы на взломанных менеджерах межсетевых экранов, включая Cyclops Blink и операцию с программой-вымогателем Qilin. Cisco не предоставляет обходного решения; установите подходящий выпуск hardening и проверьте признаки компрометации.