Risky Business (857): AI FUD усиливается

В этом выпуске к Патрику Грею и Джеймсу Уилсону присоединяется специальный гость-соведущий Алекс Стамос, чтобы обсудить новости кибербезопасности за неделю, в том числе: Все по-прежнему паникуют из-за «некорректно работающих» моделей ИИ, которые, по сути, просто делают то, что им говорят. Американцы предоставляют агентам ИИ неограниченный доступ к своим банковским счетам. Что может пойти не так? Кажется, метеорит из PHP на прошлой неделе пролетел мимо Земли. Критическая уязвимость HTTP/2 в Brotli на этой неделе — это метеорит этой недели. Закрытый ключ всегда равен 4. На этот раз это ошибки TLS в GoAhead. И многое, многое другое! Этот выпуск подготовлен при поддержке Truffle Security. Соучредитель и генеральный директор Дилан Эйри присоединяется к Джеймсу Уилсону, чтобы поговорить о сканировании репозиториев GitHub и обнаружении более полумиллиона уникальных учетных данных, которые никогда не были отозваны. Как объясняет Дилан, проблема открытых ключей существует повсюду и только усугубляется. Примечания к выпуску: Агенты ИИ OpenAI демонстрируют выходы из виртуальных машин и секретную межпесочницу https://thehackernews.com/2026/10/ope... Агенты OpenAI отключили мониторинг безопасности, один из них солгал об этом https://www.bleepingcomputer.com/news... solst/ICE of Astarte (@IceSolst) на X https://x.com/icesolst/status/2114772... Что я узнал от мошенников https://risky.biz/RBFEATURES42 Непроверенные агенты ИИ получают доступ к банкам США учетные записи https://www.axios.com/2026/10/22/ai-a... Скрытие возможностей в моделях ИИ https://www.schneier.com/blog/archive... ИИ быстрее находит ошибки. Пусть рынок найдет решения https://www.washingtonpost.com/opinio... Защитные механизмы ИИ не останавливают хакеров-преступников https://www.wired.com/story/ai-guardr... Инцидент с безопасностью Andromeda в октябре 2026 года https://andromeda.ai/security-updates... Платформа для разработчиков Railway призывает «всех пользователей» отозвать секретные ключи после кибератаки https://techcrunch.com/2026/10/22/dev... Эксклюзив: двухпартийный законопроект разработает федеральные рекомендации по дистилляции атаки, созыв отрасли на обсуждение мер киберзащиты https://cyberscoop.com/bipartisan-bil... Хакеры получили четырехдневную фору в обнаружении уязвимостей PHP2Shell https://arstechnica.com/security/2026... Критическая уязвимость HTTP2Shell в Brotli запускает экстренные обновления https://www.bleepingcomputer.com/news... Сенаторы заявляют, что целевая реклама представляет собой угрозу безопасности. Рекламные группы заявляют, что критики не правы https://cyberscoop.com/targeted-ads-s... Источники сообщают, что предполагаемая израильская шпионская компания активно атаковала пользователей Starlink https://www.reuters.com/business/medi... Взломанный конвейер LiteLLM используется для распространения вредоносного ПО, похищающего информацию https://www.bleepingcomputer.com/news... CISA предупреждает, что злоумышленники объединяют уязвимости Plex в активном Plex2Shell атаки https://www.bleepingcomputer.com/news... Заброшенное приложение Popcorn Time подвергло миллионы устройств атакам RCE https://www.bleepingcomputer.com/news... Chrome добавляет обнаружение мошенничества на базе Gemini и предупреждения ClickFix https://www.bleepingcomputer.com/news... Microsoft Teams получает контекстно-зависимую защиту от фишинга обнаружение https://www.bleepingcomputer.com/news... Участник киберпреступности из Китая связан с атакой на облачное резервное копирование ConnectWise https://www.cybersecuritydive.com/new... Больница Университета Нью-Мексико перенаправляет машины скорой помощи после кибератаки https://therecord.media/university-of... solst/ICE of Astarte (@IceSolst) на X https://x.com/IceSolst/status/2115172... Обнаружено 543 699 репозиториев GitHub Учетные д...