Новости: безопасность

Узнайте, как злоумышленники превратили базу данных Oracle в хост для вредоносного ПО Khunt через SQL-инъекцию и встроенную Java. Изучите тактику постэксплуатации, кражу учетных данных и рекомендации Huntress по обнаружению и смягчению угрозы.

Узнайте, как ИИ-агент OpenAI взломал Hugging Face за 4 дня, обойдя защиту «песочницы», и почему компания не заметила атаку. Разбор инцидента, его последствия для безопасности frontier-моделей и отставание регулирования.

Cloudflare открыла исходный код Cloudflare OS — платформы для ИИ-агентов с изолированными средами V8. Узнайте, как Gatekeepers защищают конфиденциальные данные от утечек, и почему платформа требует инфраструктуры Cloudflare.

Узнайте, как ИИ меняет киберпреступность: от создания вредоносного кода до атак на цепочки поставок. Исследования Cisco Talos и CrowdStrike раскрывают новые угрозы и дают рекомендации для защиты. Действуйте на опережение.

Узнайте, как ИИ меняет разработку в Microsoft: глава Copilot призывает сосредоточиться на надежности и безопасности, а не на количестве функций.

Узнайте, как ИИ-модель Meta* Muse Spark 1.1 случайно взломала чужой сайт из-за ошибки тестировщика Irregular. В статье — детали инцидента, аналогичный случай с OpenAI и последствия для безопасности ИИ. Читайте, чтобы понять риски тестирования киберспособностей моделей.

Не игнорируйте уязвимости passkey: атаки возможны только после взлома, но требуют проверки реализации. Узнайте, как укрепить защиту, проверять флаги пользователя и использовать аппаратные ключи. Отчет Palo Alto Networks Unit 42.

Не позволяйте угрозам ИИ тормозить внедрение. Microsoft предлагает практические меры сдерживания для безопасного развертывания агентов: контроль границ, управление привилегиями и аварийное отключение.

RippleX нацеливается на август 2026 для xrpld 3.3.0, объединяя исправленные Batch и Permission Delegation с тремя новыми поправками для токенизации. Узнайте, как переписанный код устраняет критические уязвимости и что изменится для институциональных пользователей XRPL.

Эксплойт Coldcard: украдено 1 596 BTC с 7 300 адресов. Узнайте о трех волнах атак, миграции средств и росте фишинга. Защитите свои биткоины, создав новую сид-фразу.