💰 «Лаборатория Касперского» описала кампанию PAYLOAD: злоумышленники захватили Active Directory без шифрования данных. В 2026 году атакующие всё реже шифруют ради выкупа, переходя к хищению конфиденциальной информации.

🔍 Anthropic запустила бесплатный OSS Scanner — ИИ-сервис, который отправляет сгенерированные моделью отчёты об уязвимостях напрямую мейнтейнерам опенсорса. Основан на опыте Project Glasswing.

📦 AWS выпустила опенсорс-песочницу Strands Box под Apache 2.0 для контроля автономных ИИ-агентов. Политики на языке Dogwood решают, что агенту разрешено делать, на основе предыдущего поведения. Пока только macOS 15+ на Apple Silicon.

Самые яркие новости — в карточках.

https://t.me/Hints_research  👉 gethints.io/csec-digest-5-10-11-10