Хакеры атаковали как минимум семь банков и финансовых компаний Южной Кореи, используя китайский опенсорсный ИИ-агент Artex AI (ARTEX)i, изначально созданный для легальной проверки уязвимостей и защиты систем. В результате утекли данные примерно 68 000 человек — включая сведения о доходах и кредитных лимитах. Атака бьёт не по основным банковским системам, а по внутренним и партнёрским сервисам — порталам кредитных агентов и мобильным инструментам сотрудников, что делает её особенно показательной как одну из первых известных атак с помощью ИИ на глобальную финансовую систему.

По данным отчёта CrowdStrikei, за взломом стоял всего один человек — студент из Китая, который вместо команды хакеров собрал стек из нескольких ИИ-агентов. Он провалился не из-за защиты банков, а из-за собственной небрежности: на его сервере были открыты директории с логами, по которым исследователи вышли на его личность, включая настоящее имя, телефон, университет и домашний адрес.

Полный разбор →

В сети появился эксплойт Relapsei для PlayStation 5 и PS5 Pro — он позволяет запускать на консоли кастомный код, homebrewi и стороннее ПО. Джейлбрейк работает почти на всех прошивках (от 7.00 до 13.60, по данным 3DNews — вплоть до 14.00), кроме версии, выпущенной Sony 16 сентября 2026 года, где брешь уже закрыта.

Взлом затрагивает даже недавно купленные консоли, если их не обновляли после 16 сентября. Это первый крупный публичный джейлбрейк PS5/PS5 Pro, и пока неясно, как Sony ограничит его действие на уже вышедшие игры и обновления.

Полный разбор →

Официальный аккаунт Microsoft в социальной сети X был взломан злоумышленниками, которые использовали его для продвижения криптовалютного токена. Для привлечения внимания хакеры поставили на аватар изображение Clippyi («Скрепыша») — ностальгического офисного помощника Microsoft — и пообещали «вернуть» маскота компании, если пост наберёт 500 000 лайков.

Microsoft удалила вредоносные публикации, восстановила контроль над аккаунтом и официально заявила, что не поддерживает криптовалюты. Компания расследует инцидент и советует пользователям доверять только официальным источникам информации.

Полный разбор →

28 сентября 2026 года появились слухи о взломе сети «Додо Пиццаi» и утечке данных клиентов. 29 сентября компания подтвердила инцидент официально: часть клиентских данных действительно оказалась в открытом доступе.

В утечку попали имена, адреса, электронные почты, телефоны, даты рождения и составы заказов клиентов. В «Додо Пицце» уточнили, что платёжные данные (номера карт и т.п.) компания не хранила, поэтому они не могли утечь.

Полный разбор →

Крупная централизованная криптобиржа Bitgeti подверглась хакерской атаке: злоумышленники взломали бэкендi системы и вывели крупную сумму в криптовалюте. По данным vc.ru, ущерб составил $351,6 млн, по данным Код.ру — $351 млн.

Биржа приостановила вывод средств для пользователей, но заявляет, что активы клиентов «в безопасности» и ущерб будет полностью покрыт — vc.ru называет источником покрытия страховой фондi, Код.ру — внутренний фонд биржи.

Полный разбор →

15 сентября группировка DataSuckersi взломала туроператора TEZ TOUR, подменила главную страницу сайта заглушкой и заявила о полном выносе серверов компании. По словам хакеров, они выкачали и удалили почти 400 миллионов записей — брони, путевки, данные отелей — и «четверть миллиарда финансовых транзакций».

TEZ TOUR публично отрицает утечку данных туристов: коммерческий директор компании Воскан Арзуманов заявил, что инцидент был локализован, ERPi-система своевременно изолирована и не пострадала, признаков компрометации данных клиентов и партнёров не выявлено. При этом сайт компании оставался недоступен как минимум до 17 сентября, что противоречит тону успокаивающих заявлений.

Полный разбор →

Австрийская компания Denuvoi GmbH, разработчик известной антипиратской защиты, подала иск в Окружной суд Северного округа Калифорнии против хакера под ником voices38i. Его обвиняют в нарушении положений DMCAi об обходе технических средств защиты — за несколько месяцев он взломал 26 игр, использующих Denuvo.

Это первый случай, когда разработчик защиты судится с хакером напрямую в американском суде, без участия издателей взломанных игр. Поскольку Denuvo не владеет авторскими правами на сами игры, иск строится не на пиратстве контента, а на ущербе, который взлом технологии наносит бизнесу компании.

Полный разбор →