$15K за баги в iCloud, фишинг экспертов по ИИ-политике и шпионящий за чатами adblocker

В свежем обзоре SecurityWeek «In Other News» собраны истории, которые не попали в топ новостей, но заслуживают внимания ИБ-специалистов. Речь идёт о новых уязвимостях, инцидентах с фишингом и неожиданных находках в области приватности — от облачных сервисов Apple до инструментов, которыми ежедневно пользуются миллионы людей.

Подробности

Уязвимости подмены в iCloud. Исследователь получил $15 000 за обнаружение двух багов в iCloud, связанных со спуфингом. Подробности раскрытия и технические детали в исходной публикации не приводятся, но сам факт выплаты указывает на то, что речь идёт о серьёзных недостатках проверки подлинности, позволявших выдавать одни данные или сервисы за другие. Фишинг против экспертов по ИИ-политике. Специалисты, занимающиеся вопросами регулирования искусственного интеллекта, оказались целью фишинговых атак. Это может быть связано как с промышленным шпионажем, так и с попытками повлиять на формирование нормативной базы вокруг ИИ. Adblocker следит за ИИ-чатами. Популярное расширение для блокировки рекламы занимается сбором данных из диалогов пользователей с чат-ботами на базе ИИ. Это поднимает вопросы о том, насколько безопасно доверять инструментам приватности свои разговоры с ИИ-сервисами. Другие новости. Kiteworks выпустила патчи, закрывающие более 100 уязвимостей в своих продуктах. Microsoft опубликовала отчёт Digital Defense Report 2026. Кроме того, с помощью ИИ было выявлено 24 недостатка в Android-приложениях.

Что делать

• Своевременно устанавливать обновления Kiteworks, если вы используете продукты компании.
• Внимательно относиться к письмам и ссылкам — фишинг против экспертов по ИИ-политике подтверждает, что целевые атаки на отраслевых специалистов продолжаются.
• Проверить, какие разрешения запрашивает ваш adblocker, и оценить, готовы ли вы к тому, что данные из чатов с ИИ могут собираться.
• Ознакомиться с отчётом Microsoft Digital Defense Report 2026 для актуализации модели угроз.

Перечисленные истории показывают, что даже нишевые и «негромкие» инциденты — от спуфинга в облаке до скрытого сбора данных — формируют общую картину рисков. Игнорировать их не стоит: часто именно из таких деталей складываются крупные утечки и компромиссы.

Источник: SecurityWeek