Новости: безопасность

Предприятия, использующие платформу Flowise с открытым исходным кодом для локальных ИИ-нагрузок, столкнулись с критической уязвимостью RCE в один клик через серверы stdio протокола MCP. Исследователи Obsidian Security выявили сбой изоляции, позволяющий выполнять код на стороне сервера. — csoonline.com

Злоумышленники, предположительно, злоупотребляли вспомогательным ИИ-ассистентом Meta* для захвата аккаунтов Instagram* с помощью простых запросов; среди жертв, как сообщается, был аккаунт Белого дома Барака Обамы. — neowin.net

Microsoft объявила о значительном обновлении безопасности Entra ID, которое может повлиять на доступ к сбросу пароля для некоторых пользователей и ИТ-администраторов. — neowin.net

Microsoft отвечает на действия недовольного исследователя безопасности, который выпустил серию уязвимостей нулевого дня, не уведомив компанию заранее. Обсуждается сбой процесса CVD. — computerweekly.com

Две уязвимости произвольного выполнения кода в Notepad++ (CVE-2026-48778 и CVE-2026-48800) с оценкой CVSS 7.8 позволяют локальным атакам изменять XML-файлы конфигурации для запуска команд на Windows. Уязвимости затрагивают версии до 8.9.6. — csoonline.com

Недавно обнаруженная критическая уязвимость в Gogs требует немедленных действий разработчиков. Уязвимость внедрения аргументов позволяет удаленно выполнить код, что подчеркивает риски использования платформ от небольших сопровождающих. — csoonline.com

Вот почему Anthropic и OpenAI поддерживают тестирование безопасности в Иллинойсе. Законодатели Иллинойса приняли закон о безопасности ИИ, несмотря на отмену планов Трампа. — arstechnica.com

Предупреждение одного из пионеров безопасности DeFi о том, что агенты ИИ упрощают поиск уязвимостей, превратило недавние взломы в проверку способности отрасли противостоять атакам. Соучредитель OpenZeppelin Мануэль Араос посоветовал инвесторам выйти из DeFi. Пост: Безопасно ли стало $148-миллиардный сектор DeFi из-за агентов ИИ? — cryptoslate.com

Один из ведущих законодателей по вопросам конфиденциальности заявил, что пришло время «начать рассматривать индустрию рекламных технологий как угрозу национальной безопасности». — techcrunch.com

Эксперт по безопасности DeFi Мануэль Араос заявил о небезопасности сектора из-за ИИ, способного находить уязвимости. AI comes for us all. Дискуссия о будущем безопасности в децентрализованных финансах. — gizmodo.com