Правительства и корпорации сталкиваются с растущими киберугрозами: от дезинформации и глубоких фейков до атак на критическую инфраструктуру и использования ИИ в преступных схемах. В этом дайджесте — ключевые события последних дней, включая создание нового британского центра по борьбе с информационными атаками, ликвидацию AI-платформы EvilTokens и критическую уязвимость в Bifrost AI Gateway.
1. Премьер-министр Великобритании Энди Бернем объявил о создании Национального центра информационной обороны, который займётся выявлением, атрибуцией и пресечением информационных атак со стороны враждебных государств, таких как Россия. Центр объединит разведывательные службы, правоохранительные органы и социальные сети для борьбы с дезинформацией и глубокими фейками. Источник: theguardian.com
2. Microsoft добилась судебного решения о конфискации 50 веб-сайтов, связанных с AI-платформой EvilTokens, которая предлагала фишинговые услуги по подписке и скомпрометировала более 12 000 почтовых ящиков Microsoft 365 в более чем 10 000 организациях по всему миру. Платформа использовала легитимный процесс аутентификации Microsoft для кражи токенов доступа и с помощью AI-чатбота анализировала почту для подготовки мошеннических схем. Источник: csoonline.com
3. WordPress выпустила патч для критической уязвимости в ядре, позволяющей неаутентифицированному атакующему заставить сайт загрузить PHP-файл извне папок темы, что на некоторых серверах может привести к выполнению произвольного кода. Исправление вышло 22 сентября в версии WordPress 7.1.2 и доступно для всех поддерживаемых веток, начиная с 4.7. Источник: thehackernews.com
4. В открытом AI-шлюзе Bifrost обнаружена критическая уязвимость CVE-2026-90898 с оценкой CVSS 9.8, позволяющая неаутентифицированному атакующему выполнить произвольные команды на сервере шлюза одним HTTP-запросом. Уязвимость затрагивает все версии HTTP-транспорта Bifrost до 2.1.0 при отключенной аутентификации управления. Источник: thehackernews.com
5. Британский премьер-министр Энди Бернем сталкивается с растущим давлением с целью разорвать контракт Национальной службы здравоохранения (NHS) с Palantir на сумму £330 млн, который управляет данными здравоохранения на Федеральной платформе данных. По данным источников, решение о возможном использовании пункта о расторжении договора должно быть принято в ближайшие недели, чтобы успеть до 2027 года. Источник: wired.com