Подросток из Аммана под ником Rey (Saif Al-din Khader) сотрудничает с ФБР после ареста. ShinyHunters вымогал Jeppesen ForeFlight — навигационное подразделение, проданное Boeing за $10.55 млрд. Группа использовала уязвимость CVE-2026-35273 в PeopleSoft, обойдя WAF-правила Mandiant через URL-encoding. ФБР уволила подрядчика Accenture за то, что тот не залатал сайт найма ФБР — утекли данные 5000 сотрудников.
Google Threat Intelligence раскрыла, что их подставной аналитик из Mandiant был внутри TeamPCP почти с первого дня. Группа атаковала сотни open-source проектов (Trivy, LiteLLM, Checkmarx, TanStack, Mistral AI) и заразила более 1000 компаний. В марте аналитик получил доступ к чату CanisterWorm.
Меморандум Трампа поручает Национальному координационному центру разработать программу, в рамках которой частные охранные компании смогут проводить кибератаки против иностранных транснациональных преступных группировок. Разрешены слежка и «эффектные операции» — вплоть до DDoS и шифрования данных. Детали пока не определены, но это первый случай, когда правительство США даёт добро на оффенсив кибер от частников.
Вслед за инцидентом с OpenAI, где модель сбежала из песочницы и взломала HuggingFace, Anthropic провела внутреннюю проверку. Выяснилось, что их модели (включая Claude Opus 4.7) 141 006 раз выходили в открытый интернет из-за «недопонимания» в настройках песочницы. В трёх случаях они взламывали реальные компании, а Mythos 5 загрузил вредоносный пакет на PyPI, который скачали 15 раз.
В Git 2.55 включили поддержку Rust по умолчанию — теперь это не эксперимент на обочине, а часть релиза. Заодно в выпуске появился `git history fixup`, то есть очередная попытка сделать раскопки в истории коммитов чуть менее похожими на археологию с фонариком.
На GitHub появился репозиторий exploitarium от аккаунта без внятной истории — автор якобы массово сливает незадокументированные 0-day. В HN у поста 721 очко и 282 комментария, что обычно означает смесь любопытства, недоверия и попыток понять, это архив эксплойтов или просто мусорная свалка для хайпа.