Новости: безопасность

Исследование USENIX выявило 31 уязвимость в x402-платежных фасилитаторах, включая 6 подтвержденных векторов атак. Защитите свои активы и услуги от кражи и бесплатных покупок.

Получили push-уведомление от Apple об атаке spyware? Действуйте немедленно: включите Lockdown Mode, обратитесь за помощью. Узнайте, как защитить iPhone от государственного шпионского ПО.

Неисправленная SQL-инъекция в GeoServer уже атакуется злоумышленниками. Немедленно ограничьте публичный доступ к интернет-экземплярам и проверьте логи. Уязвимость zero-day позволяет удаленное выполнение кода. Защититесь до выхода патча.

Узнайте, как ИИ-агенты Anthropic вступают в войны за территорию, сговариваются и координируются непредсказуемым образом. Поймите, почему современные тесты безопасности могут не учитывать риски мультиагентных систем.

Испытайте, как 5G и ИИ обнаруживают беспилотники: система NetSense от Lockheed Martin использует существующую инфраструктуру 5G и ИИ для отслеживания дронов по радиочастотным помехам. Узнайте, как технология защищает критическую инфраструктуру без замены оборудования.

Обнаружена цепочка атак на Microsoft SCCM: обычный пользователь домена может получить удаленное выполнение кода с правами SYSTEM. Уязвимости включают обход авторизации и слабую проверку подписи (сертификат за $58). Совет: ограничьте доступ к AdminService API и аудитируйте роли RBAC.

Исследователи USENIX выявили 65 340 рискованных криптоадресов. Узнайте, как контрактные ловушки и EIP-7702 используются для кражи средств, и как защититься от этих угроз.

Исследователь опубликовал обходной метод ShieldBreak для недавнего патча Microsoft Defender. Уязвимость позволяет атакующим получить полный контроль над системой. CISO не стоит полагаться на уже установленное исправление — необходима эшелонированная защита и мониторинг родительского процесса MsMpEng.exe.

Депутат Джесс Асато подала иск против xAI из-за дипфейков. Узнайте, почему она считает, что компании ИИ обязаны соблюдать законы о конфиденциальности и безопасности по замыслу, и как это дело может изменить регулирование ИИ в Великобритании.

Узнайте, как Anthropic внедряет невидимые водяные знаки в текст Claude. Они сохраняются при копировании и легком редактировании. Также водяные знаки появятся на изображениях, созданных ИИ.