Новости инфобезопасности - ФСТЭК

Обзор кибератак и уязвимостей за прошедшую неделю: 20 - 24 июля 2026 года 26 июля. / Кибер Медиа /. Редакция Кибер Медиа собрала главные события прошедшей рабочей недели. В фокусе оказались атака автономного ИИ-агента на инфраструктуру Hugging Face, остановка цифрового кадастра Румынии, опасный сбой Telegram на устройствах Apple, новый канал управления троянцем через Chrome и Edge, а также эксперимент, в ходе которого ИИ-агенты подготовили рабочий эксплойт для Redis. Hugging Face заявила об атаке автономного ИИ-агента на свою инфраструктуру Hugging Face раскрыла инцидент, в ходе которого атакующие проникли в часть производственной инфраструктуры платформы через вредоносный датасет. По данным компании, автономный агент повысил привилегии, получил доступ к облачным и кластерным учетным данным и выполнил тысячи действий через временные песочницы. Кибератака на кадастр Румынии парализовала сделки с недвижимостью Кибератака парализовала работу информационных систем Национального агентства кадастра и регистрации недвижимости Румынии. Из-за недоступности платформы e-Terra нотариусы не могли оформлять выписки, удостоверять сделки купли-продажи и регистрировать ипотеку. Баг Telegram вызывает перегрев iPhone и сотни ложных уведомлений В приложении Telegram для iPhone и iPad обнаружили сбой, из-за которого устройства получают десятки или сотни одинаковых уведомлений о новых сообщениях. Ошибка может приводить к ускоренной разрядке аккумулятора, перегреву и временной остановке зарядки. Новый троянец msaRAT прячет связь с хакерами внутри Chrome и Edge Группировка Chaos ransomware начала использовать новый бэкдор, который маскирует обмен командами под обычную работу браузеров Chrome и Microsoft Edge. Вредонос запускает браузер без видимого окна, использует Chrome DevTools Protocol и передает данные через легитимную инфраструктуру Cloudflare, Twilio и WebRTC. Kimi K3 за 27 минут подготовила рабочий эксплойт для Redis Исследователь Чаофань Шоу заявил, что система из 32 ИИ-агентов на базе Kimi K3 за 27 минут нашла уязвимость в Redis и подготовила рабочий эксплойт. Код позволяет выполнить команду через уже авторизованное подключение, однако полные журналы работы агентов не опубликованы, а часть результатов эксперимента пока не получила независимого подтверждения. 📲 Подписывайтесь на наш канал в МАХ!