Пользователи Claude Max столкнулись с несанкционированным расходом токенов. Anthropic выяснила, что скомпрометированные ключи сессий использовались для выпуска сторонних OAuth-токенов. Компания аннулировала сессии и выплатила частичные компенсации, включая £44,49. Пострадавшие сообщали о полной потере лимитов за считанные дни.
Microsoft зафиксировала фишинговую кампанию с использованием ASCII-контрабанды для обхода спам-фильтров. В феврале 2026 года злоумышленники рассылали до 2,37 млн писем в день через 148 доменов. Атака была направлена на финансовый сектор. Антивирус Microsoft Defender заблокировал более 99% сообщений, используя анализ репутации отправителей.
Стартап Nebty раскрыл сеть DoppelCart из 119 000 доменных имен. Мошенники скопировали 44 000 брендов, предлагая скидки до 65%. Скрипты на сайтах перехватывали данные карт и одноразовые пароли через протокол WebSocket. Большинство площадок зарегистрировано в зоне .shop и управляется с 27 серверов, при этом основной хостинг-провайдер игнорирует жалобы.
Уязвимость в SDK Airoha Bluetooth Audio позволяет подключаться к наушникам Skullcandy Dime 3 без PIN-кода. Злоумышленники могут перехватывать звук и транслировать аудио. Обновление прошивки 1.0.0.30 доступно только для новых партий, старые модели не поддерживают патчи. Ранее аналогичную проблему устранила Apple в Beats Studio Buds.
