Дайджест кибербезопасности: приговор разработчику вымогателей, Plugin4Shell и критическая уязвимость SAP

Еженедельная сводка SecurityWeek: суд Цюриха приговорил украинского разработчика Lockergoga, MegaCortex и Nefilim к почти 13 годам тюрьмы, ущерб оценён в $123 млн. Раскрыта критическая уязвимость CVE-2026-44756 в SAP Extended Passport, позволяющая выполнить код без аутентификации, и атака Plugin4Shell на ИИ-агентов Claude Code, Codex и Copilot.

• Разработчик вымогателей получил почти 13 лет тюрьмы в Швейцарии, ущерб — $123 млн
• CVE-2026-44756 в SAP: максимальная критичность, RCE без входа в систему
• Plugin4Shell позволяет захватить ИИ-агентов Claude Code, Codex и Copilot
• Raindrop привлекла $35 млн на мониторинг сбоев ИИ-агентов