Новости: безопасность

Испытайте, как 5G и ИИ обнаруживают беспилотники: система NetSense от Lockheed Martin использует существующую инфраструктуру 5G и ИИ для отслеживания дронов по радиочастотным помехам. Узнайте, как технология защищает критическую инфраструктуру без замены оборудования.

Обнаружена цепочка атак на Microsoft SCCM: обычный пользователь домена может получить удаленное выполнение кода с правами SYSTEM. Уязвимости включают обход авторизации и слабую проверку подписи (сертификат за $58). Совет: ограничьте доступ к AdminService API и аудитируйте роли RBAC.

Исследователи USENIX выявили 65 340 рискованных криптоадресов. Узнайте, как контрактные ловушки и EIP-7702 используются для кражи средств, и как защититься от этих угроз.

Исследователь опубликовал обходной метод ShieldBreak для недавнего патча Microsoft Defender. Уязвимость позволяет атакующим получить полный контроль над системой. CISO не стоит полагаться на уже установленное исправление — необходима эшелонированная защита и мониторинг родительского процесса MsMpEng.exe.

Депутат Джесс Асато подала иск против xAI из-за дипфейков. Узнайте, почему она считает, что компании ИИ обязаны соблюдать законы о конфиденциальности и безопасности по замыслу, и как это дело может изменить регулирование ИИ в Великобритании.

Узнайте, как Anthropic внедряет невидимые водяные знаки в текст Claude. Они сохраняются при копировании и легком редактировании. Также водяные знаки появятся на изображениях, созданных ИИ.

Обнаружена критическая SQL-инъекция в Meta*base (CVE-2026-72898, CVSS 10). Немедленно обновите платформу до исправленной версии. Проверьте логи на шаблон атаки, отзовите сессии и сбросьте все ключи API. Заблокируйте эндпоинт /api/session/reset_password, если обновление невозможно.

Защитите свои учётные записи: новая функция Chrome привязывает сессионные cookie к аппаратному ключу устройства, делая их бесполезными для злоумышленников даже после кражи.

Zoom исправил четыре уязвимости, две из которых позволяют атакующим выполнить код на всех участниках встречи без их действий. Обновите клиенты до версий 7.1.5/7.0.6, отключите сквозное шифрование для серверной защиты. Уязвимости найдены с помощью ИИ-агента за 24 часа.

Скачайте августовские накопительные обновления Patch Tuesday для Windows 10 под номером KB5120249. Обновления также доступны для версий 1809 и 1607 (LTSB). Узнайте подробности.