Новости: безопасность

Обнаружена критическая уязвимость CVE-2026-101767 в Oracle EBS. Злоумышленники уже пытаются ее использовать. Обновите систему немедленно, чтобы предотвратить удаленное выполнение кода и кражу данных.

Новый Google MPC для институционального хранения криптоактивов уже тестируется банками, но уязвимость CERT/CC в библиотеке Fireblocks mpc-lib обнажает риски в системах управления ключами. Оцените возможности технологии и учтите риски при внедрении.

Атакующие исследуют новую уязвимость EBS, а нулевой день ShinyHunters для PeopleSoft оказался связан с тремя ошибками. Обновите системы Oracle, чтобы предотвратить удаленное выполнение кода и кражу данных.

Атакующий агент «Скайнет» использует незащищенные ИИ-модели для автономной работы до 100 000 шагов. Крадет данные, майнит криптовалюту и запускает инструменты без одобрения. Защитите свои ИИ-системы от LLMjacking!

Установите второе октябрьское обновление безопасности на Galaxy Z Fold 7 и Galaxy Z Flip 7. Samsung уже рассылает его в Южной Корее, в ближайшие дни апдейт выйдет на других рынках. Изменений нет — вероятно, это горячий фикс весом почти 700 МБ. Проверьте наличие вручную в настройках.

Злоумышленники распространяют вредоносное ПО через поддельные приложения ChatGPT и Claude, используя легитимные файлы OpenAI и Anthropic для заражения систем Windows. Кампания Yoba использует поддельные репозитории GitHub и сайты для распространения вредоносного ПО. Усильте контроль над ПО для ИИ и проверьте подлинность загружаемых файлов.

Уязвимость в EDK II позволяет выполнять код до загрузки ОС. Устраните риск, отключив сетевую загрузку PXE. Узнайте, как защитить серверы и оборудование.

Обнаружены взломы 42 репозиториев GitHub: злоумышленники использовали файлы слишком большого размера для обхода защиты. Узнайте, как защитить свои учетные данные и инфраструктуру от новых угроз.

Gheist использует скомпрометированные аккаунты GitHub для кражи секретов. Атакующий внедряет вредоносные GitHub Actions в частные репозитории, извлекает данные через API и удаляет следы. Защитите свои репозитории и токены!

Adobe устранила критические уязвимости в Campaign Classic и Adobe Connect. Обновите ПО для защиты от выполнения кода и повышения привилегий.