Законодатели требуют от CEO Nvidia отчета о мерах защиты от иностранного шпионажа. Ранее компания проводила внезапные инспекции у китайского партнера Megaspeed в Сингапуре, но не нашла следов утечки чипов. Также фигурирует арест сооснователя Supermicro за контрабанду чипов в Китай.
Исследователи Sekoia с moderate-to-high confidence связывают атаки с российской СВР. Использовались ранее пропатченные уязвимости iOS и Android, JavaScript на подставных сайтах (включая america250[.]holiday) воровал cookies, Wi-Fi-пароли и данные устройств.
NYT сообщает, что Трамп проигнорировал разведданные о том, что китаянка Элис Хуанг (Megaspeed) имеет доступ к CEO Nvidia и сливает данные в Пекин. Причина — опасения за акции Nvidia и торговое перемирие с Китаем. Хуанга не предупредили, экспортный контроль ослабили.
Абдулрахман Альфозан, инженер OpenAI, установил скрытый аудиорекордер в конференц-зале для переговоров о супер-интеллекте. Устройство было замаскировано в туалетной бумаге, данные зашифрованы. Арестован 9 октября.
Израильская Dream нашла архив атаки, проведённой почти без участия человека: 12 волн, до 8 суб-агентов, всё на опенсорсных Hermes и OpenClaw. За 4 дня скомпрометировано 85 учётных записей, выгружены данные 2500 сотрудников, закрепление через бэкдоры. Атака маскировалась под авторизованный пентест.
Proofpoint сообщает, что TA488 (она же Laundry Bear) использует CVE-2026-42897 — XSS в Outlook Web Access с максимальным рейтингом опасности от Microsoft. Достаточно открыть письмо — и на клиенте устанавливается бразуерный имплант OWAReaper, дающий постоянный доступ к OWA-аккаунту. Патч вышел в июле, но группа могла эксплуатировать уязвимость как 0-day.