Дайджест кибербезопасности: захват сайта Clop, ботнет за ключами ИИ и утечки в водоканалах

Еженедельная подборка SecurityWeek: ShinyHunters захватила сайт утечек Clop и требует восьмизначный выкуп; исследователи Forever раскрыли атаку BragJack на ИИ-ассистенты в Chrome, Edge, Opera Neon, Comet и Claude; SpyCloud нашла активные утечки учётных данных у 1787 из 10 000 американских водоканалов.

• ShinyHunters захватила onion-сайт Clop и требует восьмизначный выкуп и извинения
• BragJack позволяет расширению захватить ИИ-ассистенты в Chrome, Edge, Opera Neon, Comet и Claude
• SpyCloud: утечки учётных данных у 1787 организаций водного сектора США, у 258 — доступ к OT
• Cisco Talos описала CLOSEDQUORUM — имплант, где решения C2 принимают LLM DeepSeek, Qwen, Mistral и Gemini