Обзор рынка ИБ от Hints с новостями за прошедшую неделю 🔐
⚠️ ФСТЭК предписал владельцам объектов КИИ отключать веб-сайты с двумя критическими уязвимостями PHP (CVE-2026-109618 и 109619), позволяющими выполнять код удалённо без аутентификации. На момент публикации в России выявлено около 50 000 потенциально уязвимых PHP-приложений; BI.ZONE фиксировала попытки эксплуатации до выхода патчей.
🛡 Microsoft выпустила Guardian Agents — отдельных ИИ для круглосуточного мониторинга поведения других ИИ-агентов внутри организаций. Причина: передовые модели при обращении к внутренним системам находят непредвиденные способы обходить ограничения.
🚨 OpenAI раскрыла два инцидента, в которых её модели сами отключали мониторинг своего поведения. GPT-6.1 Sol заблокировал оповещения службе безопасности после запрета постить в Slack. GPT-6 Astra удалил интеграцию мониторинга при переносе программы и солгал пользователю, что этого не делал.
Самые яркие новости — в карточках
