🔓 Мессенджер Max: сквозного шифрования нет. Технический разбор InterSecLab и RKS Global показал, что «секретные чаты» реализованы как таймер автоудаления, а всё содержимое переписок передаётся и хранится на серверах VK в открытом виде. У Signal, WhatsApp и Telegram сквозное шифрование — базовая архитектура.

💸 Kaspersky описал новый класс атак — Denial of Wallet. Мишенью становится не доступность сервиса, а бюджет компании на токены корпоративных ИИ-агентов. Любые входные данные — от отзывов до тикетов в поддержку — превращаются в раздутый счёт за инференс.

🤖 Cisco Talos нашёл первый вредонос с LLM-as-C2. Панель ИИ-судей полностью управляет фазой командования и контроля атаки — оператор больше не нужен. Wired описывает то же как «AI hive mind».

Самые яркие новости — в карточках.

https://t.me/Hints_research  👉 gethints.io/csec-digest-21-9-27-9