Атаку провёл ИИ: впервые задокументировано вторжение под управлением LLM-агента
habr.comКоманда Sysdig Threat Research описала первый в своей практике случай, когда после проникновения в инфраструктуру жертвы дальнейшие действия выполнял не человек по заранее заготовленному сценарию, а автономный LLM-агент.Точкой входа стал Python-блокнот Marimo — интерактивная среда вычислений в стиле Jupyter, — по неосторожности доступный из интернета.
Через критическую уязвимость CVE-2026-39987 (предавторизационный RCE: один WebSocket-запрос открывает интерактивную shell-сессию без логина и пароля) атакующий получил доступ к хосту.
«Росатом» создал первый реактор РИТМ-200С для плавучего энергоблока ПЭБ-106 на заводе «ЗиО-Подольск»
