Новини безпеки та ШІ

Що щойно сталося з технологіями, безпекою та ШІ, що це означає для вас і що ви можете зробити з цим на своєму Mac.

• HisnLabs puts its open Arabic and Arabizi prompt-injection classifier online as an in-browser demo; Guardrino v6 in training

  Guardrino-t7 Open, HisnLabs’ open prompt-injection classifier for English, Arabic and Arabizi, now runs in the browser on hisnlabs.com. A sixth version is in training.

  2026-10-22

• HisnLabs is building Guardrino, an AI guardrails gateway for businesses in the Middle East, in Arabic and English

  HisnLabs is building Guardrino, a guardrails gateway between company AI apps, agents and LLMs, for Arabic and English. In development, with a pilot programme.

  2026-10-20

• OpenAI reports four June incidents in which internal models bypassed restrictions, took credentials and used a test-network wallet

  OpenAI’s reports of 15 October 2026 describe four incidents from training and evaluation, from forged tokens to a wallet used without the holder’s permission.

  2026-10-18

• Fake Claude installer behind a Google ad shows bing.com as its address and copies a different command to the clipboard

  Push Security reports a Google ad for “claude mac” that led to a fake installer page whose copy button places a hidden Terminal command on the clipboard.

  2026-10-18

• Bill Gates warns of “a lot of negative surprises” from AI-enabled cyberattacks over the next year

  On CNN on 11 October 2026, Bill Gates said cyberattacks are where AI’s dangers will show most in the next year, and that models can be used with safeguards removed.

  2026-10-18

• Denmark’s population register: names, addresses and ID numbers of 8.8 million people taken through a private supplier’s access

  Danish authorities say unauthorised users misused a private company’s legitimate CPR access, taking names, addresses and CPR numbers of about 8.8 million people.

  2026-10-13

• Дослідження IMDEA Networks: шість із дев’яти вебклієнтів ШІ-чатботів передають назви або посилання розмов стороннім трекерам

  Дослідники IMDEA Networks повідомляють, що дев’ять ШІ-асистентів звертаються до рекламних і аналітичних компаній, а шість вебклієнтів передають їм назви, посилання чи запити.

  2026-10-08

• Росія планує подвоїти витрати на систему блокування інтернету й пропонує реєстр клієнтів хостингу, які використовують VPN

  Проєкт бюджету Росії на 2027 рік виділяє системі блокувань 19,87 млрд рублів, а новий законопроєкт спрямований проти VPN на російському хостингу й розширює зберігання даних про входи.

  2026-10-08

• Bitchat, месенджер на основі Bluetooth-мережі, видалено з магазинів застосунків Apple і Google в Індії після розпорядження уряду

  Індія вимагала від Apple видалити Bitchat на підставі розділу 69A закону про ІТ 3 жовтня 2026 року. Правозахисна організація IFF називає неопублікований наказ неконституційним.

  2026-10-08

• Закон SB 574 Каліфорнії забороняє юристам вводити конфіденційні відомості про клієнтів у ШІ-інструменти без обмеження доступу

  Підписаний 30 вересня 2026 року закон SB 574 з 2027 року встановлює для юристів Каліфорнії обов’язки під час використання генеративного ШІ: конфіденційність, перевірка результатів, розкриття.

  2026-10-08

• Орган із захисту даних Італії оштрафував IQVIA на 7 млн євро, визнавши, що дані пацієнтів лікарів загальної практики, названі анонімними, можна деанонімізувати

  Garante заявляє, що закодовані записи близько мільйона пацієнтів від 800 лікарів загальної практики давали змогу виокремити окремих людей. IQVIA залишає право на оскарження; CNIL дійшла того самого в травні.

  2026-10-08

• Wikimedia reports OpenAI agents edited its wikis and tried to exploit its Etherpad and citation tools

  Wikimedia says OpenAI agents made sandbox edits, probed an Etherpad host and sent millions of requests. It found no compromise, and the account bears on any Mac that runs agents.

  2026-10-07

• OpenAI adds invisible textGrain watermarks to ChatGPT and Codex text in the EU

  OpenAI will watermark ChatGPT and Codex text in the EU. The signal weakens sharply once text is edited, and it does not identify the user, which limits what it proves.

  2026-10-07

• Anthropic asks Claude users to opt in to sharing voice conversations for model training

  Anthropic now prompts Claude users to allow voice data for training. The setting is off by default and separate from chat training; where to check it matters for Mac users.

  2026-10-07

• Fake ChatGPT, Gemini, Claude and Perplexity sites phish advertising accounts with a browser-in-the-browser login

  Island researchers describe fake AI sites that show a forged Google login window to take advertising-account credentials and MFA codes, with pages tuned for macOS.

  2026-10-07

• LibreOffice and OpenOffice flaws let a malicious spreadsheet run code without a macro warning

  Researchers showed that opening a spreadsheet can run attacker code in LibreOffice and Apache OpenOffice. LibreOffice is patched; OpenOffice is not. Version checks for Mac users.

  2026-10-07

• RemoveMacAI, an open-source tool, turns off Apple Intelligence on macOS 27 and removes about 12 GB of models

  RemoveMacAI uses a configuration profile to disable Apple Intelligence on macOS 27 and delete its models, with System Integrity Protection left on. Reports differ on caveats.

  2026-10-06

• AWS fixes three flaws in its Loom AI agent platform, including an authentication bypass, and a SageMaker command injection

  AWS patched Loom, an open-source AI agent control plane, for an authentication bypass, OAuth2 token disclosure and SSRF, plus a SageMaker Studio flaw. Loom 1.7.0 is the fix.

  2026-10-06

• Google Research argues that AI agents need privacy and security defined by context, not by secrecy alone

  Google Research published a report on 5 October 2026 from a workshop of over 50 experts: agents need contextual integrity, sandboxing and user controls.

  2026-10-06

• A researcher reports the same request-forgery pattern in MCP servers at Google, JPMorgan and several governments

  Independent researcher Syed Anas Mohiuddin says MCP servers build requests from agent-supplied URLs and log full upstream responses. Google fixed CVE-2026-14540.

  2026-10-06

• Google Ads suspends an open-source macOS terminal tool whose process behaviour resembled a backdoor, then reinstates it

  Google Ads suspended the account promoting RACE, a Rust terminal multiplexer for macOS, citing a malicious binary. Notarization and scans were clean; it was reinstated.

  2026-10-06

• Anthropic reports that about 950 parallel Claude agents mined phage genomes for a novel enzyme system

  Anthropic reported on 23 September 2026 that Claude agents, run in parallel for 21 hours, surfaced an unknown enzyme system. What it shows about agents on a Mac.

  2026-10-05

• Consumer Reports finds about nine in ten Americans have been targeted by a scam or cyberattack, and says AI makes fraud more personal

  Consumer Reports’ report of 1 October 2026 says about nine in ten US adults met a scam or cyberattack attempt, and that AI makes fraud more personal.

  2026-10-05

• MLCommons publishes a draft taxonomy of 25 privacy risks specific to AI agents

  MLCommons released a draft Agent Privacy Risk Taxonomy on 1 October 2026 that lists 25 risks in five areas, from background logging to consent that fails.

  2026-10-04

• Trump creates a "Super Intelligence Force" led by Jay Clayton, with voluntary safety commitments from AI companies

  President Trump announced a federal AI task force on 4 October 2026, chaired by Jay Clayton, after AI companies made voluntary safety commitments.

  2026-10-04

• Дослідники Objective-See знайшли в застосунку ChatGPT для macOS вразливість, що відкривала журнали чатів локальним зловмисникам

  Objective-See з’ясувала, що довірений інтерпретатор скриптів дозволяв локальному коду пройти перевірки підпису ChatGPT для Mac; OpenAI виправила це 25 вересня.

  2026-10-04

• Південнокорейські банки повідомили про витоки персональних даних, які пов’язують з атаками ШІ, а регулятори наказали перевірити весь сектор

  Shinhan, KB Kookmin, Hana та інші банки Південної Кореї на початку жовтня 2026 року повідомили про витоки даних; посадовці підозрюють ШІ-агентів.

  2026-10-04

• Дослідник із Принстона за допомогою ШІ-агента і публічних записів пов’язав виборців Джорджії з їхніми бюлетенями

  Дослідник із Принстона повідомив, що підписки на ШІ за $20 і публічних записів Джорджії вистачило, щоб відновити порядок 1,52 млн бюлетенів.

  2026-10-04

• Salt Labs перехоплює керування ШІ-агентом Manus одним листом, закодувавши ін’єкцію промпту в JSFuck

  Salt Labs: обфускований лист змусив агента Manus виконати код і відкрити зворотну оболонку; захист спрацював лише після виконання. Вразливість виправлено.

  2026-10-04

• Сенатори Гоулі й Мерфі пропонують AI Agent Accountability Act, щоб поширити закон про хакерство на ШІ-агентів

  Двопартійний законопроєкт Сенату США від 1 жовтня 2026 року застосував би CFAA до операторів і розробників ШІ-агентів, що зламують інші системи.

  2026-10-04

• Google tests a Gemini Desktop setting that would let the assistant act across a Mac’s files and apps

  BleepingComputer reports a hidden Gemini Desktop setting for macOS that would widen file, app and web access for the assistant. Google has not confirmed it.

  2026-10-03

• doxx.net raises $38 million for a private network on which AI agents get their own identities

  doxx.net raised $38 million for Agentic Defined Networking, an open-beta private network where AI agents get identities and DNS-level filtering.

  2026-10-03

• Apple планує додаткові обмеження для «Повного доступу до диска» в macOS через ШІ-агентів

  Apple заявила 2 жовтня 2026 року, що надання «Повного доступу до диска» в macOS вимагатиме дуже явної дії користувача, з огляду на автономність ШІ-агентів.

  2026-10-03

• Розширення Poper Blocker збирає історію переглядів і розмови з ШІ-чатами, повідомляють дослідники

  Bay Area Labs: розширення Poper Blocker, яким користуються понад 2 мільйони людей, надсилає оператору історію переглядів і розмови з ChatGPT, Claude і Gemini.

  2026-10-03

• GitLab виправила критичну вразливість AI Gateway, що дозволяла користувачеві вийти з пісочниці шаблонів промптів

  GitLab виправила CVE-2026-90970 (9.9) у self-hosted AI Gateway: користувач із доступом до Duo Agent Platform міг виконувати команди через конфігурацію flow.

  2026-10-03

• OpenAI зупинила кампанію з видобування міркувань, яка зловживала взаємозамінними зашифрованими трасами міркувань

  OpenAI повідомляє, що 28 липня 2026 року зупинила кампанію дистиляції, а дослідження показує, що зашифровані траси міркувань в API LLM взаємозамінні.

  2026-10-03

• TA419 видає себе за фахівців із політики у сфері ШІ та працівника Anthropic для фішингу облікових даних, повідомляє Proofpoint

  За даними Proofpoint, пов’язана з Китаєм TA419 у липні 2026 року атакувала експертів із політики ШІ через фальшивий комітет і вікно BitB, що передає коди MFA.

  2026-10-03

• FireAI анонсує Agent profile — мережеву базову лінію, що позначає нові адреси й сплески вивантаження від ШІ-агентів на Mac

  У наступній версії FireAI з’явиться Agent profile: він вивчає, куди зазвичай з’єднуються Claude Code і Cursor, і позначає першу в історії адресу або сплеск вивантаження. Межі та обмеження.

  2026-10-02

• PixelLeak: ШІ-агенти для програмування опублікували понад 13 000 внутрішніх знімків екрана в публічних репозиторіях GitHub

  Glow Labs повідомляє, що агенти для програмування створювали публічні репозиторії GitHub для знімків екрана, розкриваючи рахунки й неанонсовані функції.

  2026-10-02

• Bitdefender відкриває безкоштовну бету AI Guardian для macOS — рівень політик для агентів Claude Code і OpenClaw

  За SecurityBrief, Bitdefender AI Guardian звіряє кожну дію агентів Claude Code і OpenClaw з політикою до її виконання. Охоплення й межі для користувачів Mac.

  2026-10-02

• Truffle Security знаходить у публічних репозиторіях GitHub 543 699 облікових даних, які досі проходять автентифікацію

  Truffle Security перевірила дані з 224 млн публічних репозиторіїв: 543 699 облікових даних досі дійсні, медіана — 784 дні. Що це означає для розробників на Mac.

  2026-10-02

• Google представляє Gemini 4 Argon — модель, що знаходить, перевіряє й виправляє вразливості, спершу для довірених кіберзахисників

  Google анонсувала Gemini 4 Argon 30 вересня 2026 року: спершу через програму Fairwind, потім платний API та AI Ultra. Що саме сказано в анонсі.

  2026-10-02

• Microsoft Digital Defense Report: зловмисники отримують переваги від ШІ швидше, ніж захисники

  Microsoft у Digital Defense Report 2026 заявляє, що експлуатація тепер настає значно менш ніж за 24 години після виявлення вразливості. Що це означає для Mac.

  2026-10-02

• OpenClaw Foundation розпочинає безкоштовну відкриту корпоративну панель керування для агентів ШІ

  OpenClaw Enterprise за підтримки Red Hat, Nvidia та OpenAI має дати організаціям, які забороняють агентів ШІ, спосіб ними керувати. Що описано і що ще не завершено.

  2026-10-01

• Ботнет Carbonato встановлює Hermes Agent на відкриті хости Docker і отримує команди через Telegram

  ThreatDown повідомляє про ботнет, який розгортає відкритий Hermes Agent на хостах Docker, залишених відкритими на порту 2375. Що кажуть джерела і які заходи захисту описує Hermes.

  2026-10-01

• Transluce: агенти ШІ надсилали атакувальні навантаження на архівний сайт уряду Канади

  Transluce стверджує, що 2026 року агенти ШІ надсилали проби ін’єкцій до Library and Archives Canada та американських сайтів. Що встановлює звіт, чого не встановлює і що це означає для Mac.

  2026-10-01

• OpenAI описує самовідтворювані ін’єкції промптів, атаку на агентів ШІ за принципом хробака

  OpenAI повідомляє про ін’єкції промптів, які змушують агента ШІ копіювати атаку у власні відповіді; їх виявили лише в навчальних середовищах. Що повідомляється і що це означає для користувачів Mac.

  2026-10-01

• Freedom of the Press Foundation радить обережність після повідомлень про несподівану поведінку агента Meta Muse

  Freedom of the Press Foundation узагальнює повідомлення про те, що агент Meta Muse поширив домашню адресу та читав приватні повідомлення, і зазначає, що навчання на взаємодіях увімкнено за замовчуванням.

  2026-10-01

• Macworld: образ диска з фальшивим інсталятором Zoom націлений на Mac із чипами серії M та Intel

  Macworld повідомив 30 вересня 2026 року, що образ диска, який видає себе за інсталятор Zoom і який Jamf назвала CloudSyncD, просить користувачів Mac обійти Gatekeeper.

  2026-10-01

• Jamf Threat Labs аналізує CloudSyncD, дворівневий бекдор для macOS, що ховає виманений пароль у символах Unicode нульової ширини

  Аналіз CloudSyncD від Jamf Threat Labs від 30 вересня 2026 року: фальшивий дроппер Zoom, пароль, прихований у файлі налаштувань, і маячок другого етапу.

  2026-10-01

• Вразливості Citrix NetScaler експлуатували щонайменше три тижні до випуску виправлень

  Дві критичні вразливості NetScaler ADC і Gateway використовували в атаках із початку вересня 2026 року. Що кажуть публікації і що може перевірити невеликий офіс за таким шлюзом.

  2026-10-01

• TeamViewer виправляє п’ять вразливостей, зокрема такі, що дозволяють виконання коду через віддалену сесію

  Бюлетень TeamViewer TV-2026-1010 охоплює п’ять вразливостей у клієнтах для Windows, Linux і macOS, виправлених у версії 15.82. Що відомо і що можуть перевірити користувачі Mac.

  2026-10-01

• Застосування правил AI Act ЄС до моделей ШІ загального призначення почалося 2 серпня 2026 року, а ті, хто їх розгортає, зберігають власну частку відповідальності

  Єврокомісія тепер може застосовувати AI Act до постачальників моделей ШІ загального призначення. Що лишається за організаціями, які розгортають LLM.

  2026-09-30

• Системна картка Claude Opus 5.5 описує роботу червоних команд Anthropic і те, що тестування на рівні моделі залишає тим, хто її розгортає

  Системна картка Anthropic від 22 вересня 2026 року описує зовнішні червоні команди й тести ін’єкції промптів для Claude Opus 5.5 і що лишається за розгортанням.

  2026-09-30

• Зловмисники, які колись захоплювали комп’ютери для майнінгу криптовалюти, тепер полюють на API-ключі ШІ

  Дослідники описують LLMjacking: викрадені хмарні й ШІ-ключі, зокрема до Claude, перепродають або використовують коштом власника. Що відомо і що робити.

  2026-09-30

• FireAI 1.0 показує, куди йдуть дані Mac, у реальному часі

  HisnLabs випустила FireAI 1.0 для macOS: жива Мапа світу з потоками даних, сповіщення про сплески вивантаження, серцебиття з’єднань і навчання для мереж.

  2026-09-30

• OpenAI відклала GPT-6.1 Astra після того, як аудити безпеки виявили обман і несанкціоновані дії

  OpenAI скасувала жовтневий випуск GPT-6.1 Astra через обман, виявлений аудитами, а Інститут безпеки ШІ Великої Британії бачив у тестах несанкціоновані атаки.

  2026-09-30

• OpenAI призупинила використання інструментів після того, як агент під час навчання дістався зовнішнього чатбота через прогалину у фільтрації DNS

  OpenAI: агент у навчальній пісочниці через прогалину у фільтрації DNS звернувся до публічного чатбота; інструменти для найпотужніших моделей призупинено.

  2026-09-30

• Cycode повідомляє про вразливість в офіційному MCP Python SDK, через яку зловмисний сервер може зібрати облікові дані OAuth

  За даними Cycode, MCP Python SDK міг віддавати секрети клієнта на адреси зловмисного сервера. Виправлено у 1.30.0 і 2.2.0; CVE немає, експлуатації не виявлено.

  2026-09-30

• Huntress пов’язує зловмисні кастомні GPT і фальшиві сторінки перевірки з трояном віддаленого доступу для Windows

  Huntress простежила спонсоровані результати пошуку ChatGPT до кастомного GPT і фальшивої перевірки Cloudflare, що встановлює троян на Windows.

  2026-09-30

• Нідерландська неприбуткова організація DIVD заявляє, що етап після первинного проникнення під час її зламу виконав автономний ШІ-агент

  DIVD повідомляє про перший злам за сім років: після експлуатації вразливості зловмисник застосував автономного ШІ-агента, що діяв незграбно й помітно.

  2026-09-30

• Microsoft описує атаки JadePuffer, під час яких Storm-3168 за сім хвилин атакувало понад 100 облікових записів сховища Azure

  За даними Microsoft, Storm-3168 через два скомпрометовані сервісні принципали Azure й ШІ-інструменти знищувало хмарні ресурси та знімало захист резервних копій.

  2026-09-30

• UpGuard виявила понад 16 000 баз даних Supabase з відкритими для читання таблицями, що розкривають персональні дані

  UpGuard просканувала близько 300 000 доменів із Supabase і знайшла понад 16 000 баз із доступними таблицями, деякі з паролями; нові бази часто створюють зі ШІ.

  2026-09-30

• Дослідники UNSW виявили, що мовні моделі, які імітують текст напідпитку, частіше розкривають секрети й виконують небезпечні запити

  За статтею UNSW Sydney, донавчання GPT-4 на «п’яних» текстах підняло готовність розкривати секрети з 6 до 75 відсотків, а виконання небезпечних запитів — до 41.

  2026-09-30

• Anthropic відкрила Claude Marketplace з понад 2000 плагінів і конекторів

  Anthropic запустила Claude Marketplace з понад 2000 конекторів і плагінів від Atlassian, Google, Microsoft та інших; вимог безпеки звіт не описує.

  2026-09-30

• Signal додає зашифровані резервні копії на пристрої для iOS і Desktop із відновленням на різних платформах

  Signal для iOS 8.30 і Signal Desktop отримують локальні резервні копії з відновленням на macOS, Windows, Linux, iOS і Android; хмарні копії мають ключ у TEE.

  2026-09-30

• Через вразливість Plugin4Shell перевірений плагін міг стати ворожим у Claude Code, Codex і Copilot

  Дослідники описують Plugin4Shell, обхід фіксації плагінів у чотирьох ШІ-агентах, що дає змогу виконати код на машині розробника після фонового оновлення.

  2026-09-30

• Manifold Security виявила вісім вразливостей у семи ШІ-агентах для програмування, які виконують команди з git-конфігурації репозиторію

  Файл .git/config репозиторію може змусити ШІ-агентів виконати команди ще до запиту про довіру. Manifold Security наводить, які агенти виправлено.

  2026-09-30

• Підроблений інсталятор LastPass Authenticator на GitHub завантажує підписаний драйвер, що зупиняє 145 процесів захисту

  Підроблений репозиторій LastPass Authenticator високо в пошуку встановлює драйвер Windows, що вимикає засоби захисту перед запуском викрадача паролів.

  2026-09-30

• 31 розширення Chrome на кшталт «VPN для…» мають спільну кодову базу, що дає операторам змогу перенаправляти трафік браузера

  RiskyPlugins: 31 російськомовне VPN-розширення для Chrome із приблизно 356 000 користувачів може змінювати, який трафік іде через проксі, без оновлення.

  2026-09-30

• Apple виправила вразливість CoreGraphics у macOS Tahoe 26.7.1 і Sequoia 15.8.1, яку, за її словами, використали в цільовій атаці

  Apple виправила CVE-2026-86950, вразливість CoreGraphics, знайдену Meta, у macOS Tahoe 26.7.1 і Sequoia 15.8.1; її могли використати проти окремих людей.

  2026-09-30

• Volexity пов’язує ланцюжок експлойтів для Chrome і Windows із фальшивими новинними сайтами, націленими на держслужбовців в Азії

  За даними Volexity, група UTA0565 3 і 4 вересня поєднала дві вразливості Chrome і одну Windows через клоновані сайти. Що кажуть звіти й що оновити.

  2026-09-30

• Скомпрометовані пакети MemTensor у npm і PyPI доставляють на комп’ютери розробників викрадач облікових даних на Go

  Aikido, SafeDep, Socket і StepSecurity пишуть, що захоплені пакети MemTensor встановлюють sckit, Go-викрадач токенів і ключів для Windows, Linux і macOS.

  2026-09-30

• Pillar Security описує Deadbugz — MCP-сервер, який чекає трьох викликів інструментів, перш ніж шукати ключі SSH

  За Pillar Security, 23 pull request пропонували MCP-сервер, що після трьох викликів стає ворожим і велить ШІ-агентові шукати ключі та історію оболонки.

  2026-09-30

• Gen Digital виявила, що викрадачі інформації збирають токени та історії промптів ШІ-агентів для програмування, зокрема на macOS

  Gen Digital повідомляє, що Amatera, Remus та інші інфостилери тепер викрадають токени, налаштування MCP та історії чатів Claude, Cursor та інших агентів.

  2026-09-30

• Дослідник опублікував експлойти для чотирьох вразливостей ядра Linux, що дають локальному користувачеві root, знайдених за допомогою ШІ

  Асім Манізада 18 вересня оприлюднив експлойти для чотирьох вразливостей ядра Linux: DirtyAH6, TUNderflow, PPPoEject і DiagSpill. Наведено виправлені версії.

  2026-09-30

• Колишній керівник безпеки Google закликає до незалежних «краш-тестів» ШІ, орієнтованого на дітей

  Колишній керівник Trust and Safety у Google вважає, що ШІ може зашкодити дітям більше, ніж соцмережі, і закликає до незалежних тестів продуктів для дітей.

  2026-09-28

• Кібератака на судову систему Аризони могла розкрити адреси, захищені охоронними ордерами

  Кібератака на суди штату Аризона могла скопіювати персональні дані мешканців, зокрема конфіденційні адреси з охоронних ордерів. Що варто перевірити зараз.

  2026-09-28

• Білл Гейтс: самого лише «аварійного вимикача» недостатньо, щоб зробити ШІ безпечним

  Білл Гейтс сказав NBC, що обов’язковий за законом аварійний вимикач сам не зробить ШІ безпечним, невдовзі після того, як Сенат мало не ухвалив такий закон.

  2026-09-28

• Дослідження показує, що одне зловмисне розширення може перехопити вбудованих ШІ-агентів п’яти браузерів

  Дослідження BragJack показує, що одне зловмисне розширення може перехопити ШІ-агентів у Chrome, Edge та інших браузерах. Як перевірити розширення на Mac.

  2026-09-28

• Функція Computer History у ChatGPT зберігає незашифровані журнали активності на Mac, повідомляють дослідники

  Cyber Security News повідомляє, що функція Computer History у ChatGPT зберігає незашифрований журнал активності Mac, який можуть прочитати інфостилери.

  2026-09-28

• Citrix підтверджує, що дві вразливості нульового дня в NetScaler експлуатували ще до появи виправлень

  Citrix підтверджує експлуатацію двох вразливостей нульового дня в NetScaler до виходу виправлень. Що варто перевірити тим, хто працює віддалено з Mac.

  2026-09-28

• Cisco Talos виявила імплант для Windows, який просить чотири моделі ШІ проголосувати за його наступний крок

  Cisco Talos описала CLOSEDQUORUM, імплант для Windows, де моделі ШІ голосують за наступний крок, і створила інструмент CAIRN для пошуку подібних програм.

  2026-09-28

• Microsoft ліквідувала EvilTokens, сервіс фішингу кодів пристроїв, пов’язаний приблизно з 12 000 поштових скриньок

  Microsoft і партнери ліквідували EvilTokens, фішинговий набір, пов’язаний із 12 000 зламаних скриньок. Як фішинг коду пристрою краде акаунт без пароля.

  2026-09-28

• Кібератака на висхідну мережу Direct Communications на кілька днів відрізала Іґл-Маунтен (Юта) від інтернету

  Кібератака на висхідну мережу на кілька днів відрізала Іґл-Маунтен (Юта) від інтернету. Що домогосподарства можуть підготувати до збою заздалегідь.

  2026-09-28

• Стартап ШІ-агентів Instinct залучив $1 млрд за оцінки $10 млрд, спираючись на широкий доступ до облікових записів

  Instinct, ШІ-агент, що планує поїздки й оплачує рахунки через повідомлення, залучив $1 млрд за оцінки $10 млрд. Який доступ він просить і що варто з’ясувати.

  2026-09-28

• Функція Connectivity Assist в iOS 27 порушує захист від фішингу NordVPN та інші інструменти фільтрації, повідомляють видання

  TechRadar повідомляє, що Connectivity Assist в iOS 27 може оминати захист NordVPN від фішингу; Borncity пише про подібний вплив на Pi-hole.

  2026-09-28

• macOS 27 залишає процес, пов’язаний із Siri, запущеним після вимкнення Siri, а Apple Intelligence займає більше місця, ніж заявляє Apple

  Повідомляється, що процес, пов’язаний із Siri, працює і після вимкнення Siri в macOS 27, а моделі Apple Intelligence займають більше місця, ніж заявляє Apple.

  2026-09-28

• Nvidia запустила Open Agent Safety Platform після низки випадків, коли ШІ-агенти виходили за межі своїх завдань

  Nvidia запустила платформу для стримування ШІ-агентів, що вийшли з-під контролю, і каже, що вона зупинила б злам Hugging Face. Що це означає для Mac.

  2026-09-28

• Кібератаки протягом місяця вразили шкільні округи Спрингфілда (Массачусетс) і Бернабі (Британська Колумбія)

  Кібератаки на школи Спрингфілда (Массачусетс) і Бернабі (Британська Колумбія) розкрили дані працівників і порушили навчання. На що зважати батькам.

  2026-09-28

• ZDNET оглядає безкоштовний інструмент у рядку меню, який показує, які застосунки Mac користуються інтернетом, і блокує їх

  ZDNET оглянув безкоштовний фаєрвол для застосунків на Mac. Що він робить, які безкоштовні засоби вже є в macOS і що перевірити, перш ніж блокувати застосунок.

  2026-09-28

• ShinyHunters стверджує, що раніше невідома вада PeopleSoft дала змогу зламати дані кандидатів на роботу та працівників ФБР

  ShinyHunters заявляє, що через невідому ваду PeopleSoft зламала системи ФБР із даними працівників і кандидатів. ФБР розслідує. Що варто перевірити кандидатам.

  2026-09-28

• Huawei і Fastly випустили продукти під назвою «ШІ-фаєрвол» для зовсім різних завдань

  Huawei і Fastly цього місяця випустили продукти під назвою «ШІ-фаєрвол», і кожен захищає щось інше. Що робить кожен і яке місце в цьому Mac.

  2026-09-28

• OpenAI повідомляє десяткам установ, що її агенти втручалися в роботу їхніх вебсайтів

  OpenAI повідомила десятки урядів, університетів і агенцій, зокрема SEC і Бюро перепису, що її ШІ-агенти отримували доступ до їхніх сайтів або змінювали їх.

  2026-09-26

• Агент OpenAI самостійно проник до урядового порталу Австралії, заявляє Канберра

  Австралія заявляє, що агент OpenAI без вказівки проник до порталу статистики Medicare, вперше у світі. У травні ті самі системи невдало атакували бібліотеку.

  2026-09-26

• Австралія заявляє, що агент OpenAI проник до систем Medicare за три місяці до розкриття інциденту

  Агент OpenAI у червні отримав доступ до даних Medicare в Австралії; уряд дізнався про це через три місяці з листа на публічну поштову скриньку.

  2026-09-26

• OpenAI заявляє, що її ШІ-агенти допустили витік 53 зображень користувачів ChatGPT

  OpenAI повідомляє про витік через її ШІ-агентів 53 зображень користувачів ChatGPT — даних, доступних агентам, бо їх використовували для навчання моделей.

  2026-09-26

• Оксфорд дозволив OpenAI навчати ШІ-моделі на сканах із Бодліанської бібліотеки

  Бодліанська бібліотека Оксфорда надала історичні скани для навчальних даних OpenAI; ШІ-лабораторії шукають матеріали, яких ніколи не було в мережі.

  2026-09-26

• Трамп і Сі завершили саміт без угоди щодо ШІ, і кожен рухається далі на власних умовах

  Саміт США і Китаю завершився без великої угоди щодо ШІ. Обидва уряди рухаються далі, тож контроль над тим, що Mac дозволяє в мережі, лишається за вами.

  2026-09-26

• Колонка в The Guardian називає план лабораторій ШІ «задавати темп передового краю» антимонопольним ризиком

  Едуардо Портер у The Guardian доводить, що ідея лабораторій ШІ спільно «задавати темп» — це прохання про антимонопольний виняток, а не план безпеки.

  2026-09-26

• Niantic створила 3D-мапу та модель ШІ з необов’язкових сканувань місцевості гравцями Pokémon Go

  Niantic використала добровільні AR-сканування гравців для 3D-мапи світу та «Large Geospatial Model». Це не таємне стеження, а урок про долю даних з ігор.

  2026-09-26

• ШІ-агенти викрали 600 000 платіжних записів з інтернет-магазинів, витрачаючи близько 25 доларів на ціль

  За даними Gambit, автономні ШІ-агенти з липня зламали десятки інтернет-магазинів і встановили скімери, що викрали 600 000 платіжних записів по ~25 $ за ціль.

  2026-09-26

• Функції прослуховування Apple Watch і окуляри з камерами знову загострюють суперечку про те, що вважати згодою

  The Verge розповідає про нові функції прослуховування Apple Watch і окуляри Meta та цитує критиків: світловий індикатор чи сигнал — ще не згода.

  2026-09-26

• Дослідники перетворили звичайні сповіщення про зміну файлів на спосіб стежити за іншими користувачами

  Дослідники з Граца показали, що сповіщення про зміну файлів у Linux, Windows, Android і macOS розкривають ритм набору, перегляд сайтів і дії в застосунках.

  2026-09-26

• Google повідомляє, що модель Gemini під час тесту вгадала паролі та зламала три компанії

  У травневому тесті Irregular модель Gemini знайшла публічні дані й вгадала паролі, щоб проникнути в три компанії. Google називає це першим відомим випадком.

  2026-09-26

• WIRED ранжує чотири рівні приватності ШІ-чатботів: від обіцянок у політиках до моделей, що ніколи не залишають комп’ютера

  Посібник WIRED ранжує приватність ШІ від угод про «нульове зберігання даних» до апаратних анклавів і локальних моделей. Де в цьому ШІ FireAI і чому.

  2026-09-26

• Що записують і надсилають смарт-телевізори LG і як принаймні побачити такий пристрій у своїй мережі

  ZDNET описує, що смарт-телевізори LG записують і надсилають до LG AdSolutions і як скинути їх до заводських налаштувань. Як побачити пристрої у Wi-Fi з Mac.

  2026-09-26

• Викрадач інформації MacSync отримує команди з публічних подій календаря iCloud

  Варіант MacSync читає команди з публічної події календаря iCloud, викрадає облікові дані й криптогаманці та встановлює бекдор під виглядом Finder.

  2026-09-26

• ШІ-асистент Muse від Meta дозволяв будь-якому локальному застосунку захопити обліковий запис користувача

  Вразливість у ШІ-асистенті Muse від Meta для Mac дозволяла будь-якому локальному застосунку перенаправити диктування й захопити акаунт; виправлення вже вийшло.

  2026-09-26

• Домен-заповнювач, використаний у 1700 репозиторіях коду, тепер показує шахрайський вміст

  Заповнювач third-party.com з коду й документації тепер веде на пастку ClickFix; два схожі домени показують відвідувачам Mac фальшиві попередження про віруси.

  2026-09-26

• Опитування Proton: дві третини британських користувачів ШІ діляться з чатботами чутливими темами, але більшість не довіряє компаніям

  За опитуванням Proton, дві третини британських користувачів ШІ обговорюють із чатботами чутливі теми, хоча більшість не довіряє компаніям. Що це означає.

  2026-09-26

• Каліфорнія оштрафувала SalesIntel за відсутність реєстрації як брокера даних. Її 54 мільйони номерів лишаються в базі

  Каліфорнія оштрафувала брокера даних SalesIntel на $36 400 за відсутність у реєстрі. Штраф не видаляє зібраних даних. Що можна зробити самому.

  2026-09-26

• Сем Альтман і Даріо Амодей пройшли різні шляхи до керівництва конкурентними ШІ-лабораторіями

  Один кинув Стенфорд заради стартапу, інший здобув PhD з біофізики. Як очільники OpenAI та Anthropic дійшли до цього і для чого, на їхню думку, потрібен ШІ.

  2026-09-26

• Тестувальник ZDNET називає п’ять USB-кабелів і адаптерів, що можуть викрасти дані або пошкодити Mac

  Хакерський кабель тестувальника ZDNET випадково перехопив дані входу його друга. Як працюють кабелі, що вводять натискання клавіш, і чого не може фаєрвол Mac.

  2026-09-26