Новости: безопасность

Критическая уязвимость CVE-2026-63077 в TeamCity позволяет неаутентифицированным злоумышленникам выполнять произвольные команды. Немедленно обновитесь до версий 2025.11.7 или 2026.1.3 или установите патч-плагин, чтобы защитить CI/CD-инфраструктуру и цепочки поставок.

Уязвимость Coldcard Mk3: сиды на прошивке 4.0.1+ под угрозой. Немедленно проверьте версию прошивки и, при необходимости, сгенерируйте новый сид с BIP-39 парольной фразой или multisig. Переведите средства после тестовой транзакции, чтобы избежать потерь.

Исследователи Amazon связали четыре атаки на NPM-библиотеки (axios, chalk, debug, typo-crypto) с одной северокорейской APT-группой. Узнайте, как злоумышленники использовали социальную инженерию и почему это угрожает тысячам организаций.

Узнайте, почему 79% компаний не имеют команды по управлению ИИ, хотя AI-агенты уже создают записи, утверждают транзакции и работают с финансами. Поймите, как закрыть пробел в управлении и обеспечить безопасность бизнес-систем.

Укрепите безопасность AI-агентов и нечеловеческих идентификаций: Okta приобретает Permiso за $200 млн. Сделка добавляет проверенные возможности обнаружения и реагирования на угрозы идентификации в облачных средах. Закрытие ожидается в третьем квартале 2027 финансового года.

FCC внесла иностранные роботы-пылесосы в «Список покрытия», блокируя их импорт в США. Узнайте, как четырехчастный тест по безопасности затрагивает устройства с ИИ и сетевым подключением, и какие категории освобождены от запрета.

Обнаружена критическая уязвимость CVE-2026-59726 (RufRoot) в платформе AI-агентов Ruflo. Используя открытый MCP-мост, злоумышленник может выполнить произвольный код, похитить ключи API и захватить управление средой. Немедленно обновитесь до версии 3.16.3 и закройте порты!

Узнайте, почему LLM нельзя полностью защитить от взлома. Исследователи объясняют фундаментальный недостаток — модели определяют роли по стилю, а не по тегам. Результат: атаки на ведущие модели, включая GPT-5 и Claude, с извлечением опасной информации. Поймите, как защитить свои системы.

TSMC внедряет ИИ для строительства заводов по производству 1,4 нм чипов. Узнайте, как искусственный интеллект помогает управлять тепловыми нагрузками, предотвращать задержки и обеспечивать безопасность при создании гигафабрик стоимостью $49 млрд.

Узнайте, почему Лилиан Вэн покинула Thinking Machines и вернулась в OpenAI. Поймите, как новый проект по рекурсивному самосовершенствованию ИИ изменит индустрию и повлияет на конкуренцию за таланты.