Автор RACE, нативного терминального мультиплексора на Rust, потратил $500 на Google Ads и получил бан за «Malicious software» и «Compromised Site». Проверки Safe Browsing, VirusTotal, подписи DMG и JavaScript не нашли ничего вредоносного, но апелляции отклоняли раз за разом. После попадания на Hacker News аккаунт восстановили без объяснений.
По данным операторов баг-баунти, объём отчётов вырос вдвое-вчетверо: HackerOne — +100%, ZDI — пик +450% в апреле. Цены на средние уязвимости падают — например, обход TCC на macOS подешевел с $30,5K до $5K. Поток «AI-слака» заставил Apple вводить паузы для нарушителей, а curl закрыл программу вознаграждений.
Автор купил за 5€ просроченный домен ns.enum.org.uk и получил контроль над ENUM-зонами +290, +246 и +247, включая Диего-Гарсию. Он мог перенаправлять звонки через свой SIP-сервер и случайно залогировал сотни тысяч вызовов на военные базы.
На DEF CON 34 показали атаку GPWN: за ~$100 исследователи модифицируют SFP-модуль на Realtek RTL960x и читают чужой GPON-трафик, который идёт от провайдера к абонентам. Перехват работает для DNS и незашифрованного SIP, лимит — около 128 клиентов на сплиттер. Плюс нашлись проблемы в OLT VSOL G100S.
Инженеры копируют в нейросети конфиги Cisco, FortiGate и Palo Alto с IP-адресами, VLAN и VPN-пирами, не задумываясь о безопасности. 28 июля 2026 года Malwarebytes обнаружила, что публичные чаты Claude индексируются поисковиками. Автор предлагает Config Anonymizer — локальный Python-инструмент для вычистки чувствительных данных перед отправкой в чат.
CISA предупреждает пользователей роутеров держать ухо востро: по версии американских властей, за устройствами охотятся хакеры, связанные с Россией. На фоне моды на residential proxies это уже не звучит как красивая теория заговора, а как довольно приземлённая охота за домашними коробочками.