Новости: безопасность

Несколько пользователей в соцсетях сообщили о взломе своих аккаунтов в Instagram* на выходных. В уязвимости, позволившей хакерам угонять аккаунты, обвинили чат-бот поддержки Meta*. — techcrunch.com

Уязвимость Windows Server с рейтингом 9.8 позволяет получить системные привилегии всего одним некорректным пакетом — контроллеры домена эксплуатируются в реальных условиях. — tomshardware.com

Oracle выпустила первые исправления в рамках нового ежемесячного цикла CSPU для устранения срочных уязвимостей. Первая партия включает 35 исправлений, в том числе 11 критических, затрагивающих REST Data Services и другие продукты. — csoonline.com

Предприятия, использующие платформу Flowise с открытым исходным кодом для локальных ИИ-нагрузок, столкнулись с критической уязвимостью RCE в один клик через серверы stdio протокола MCP. Исследователи Obsidian Security выявили сбой изоляции, позволяющий выполнять код на стороне сервера. — csoonline.com

Злоумышленники, предположительно, злоупотребляли вспомогательным ИИ-ассистентом Meta* для захвата аккаунтов Instagram* с помощью простых запросов; среди жертв, как сообщается, был аккаунт Белого дома Барака Обамы. — neowin.net

Microsoft объявила о значительном обновлении безопасности Entra ID, которое может повлиять на доступ к сбросу пароля для некоторых пользователей и ИТ-администраторов. — neowin.net

Microsoft отвечает на действия недовольного исследователя безопасности, который выпустил серию уязвимостей нулевого дня, не уведомив компанию заранее. Обсуждается сбой процесса CVD. — computerweekly.com

Две уязвимости произвольного выполнения кода в Notepad++ (CVE-2026-48778 и CVE-2026-48800) с оценкой CVSS 7.8 позволяют локальным атакам изменять XML-файлы конфигурации для запуска команд на Windows. Уязвимости затрагивают версии до 8.9.6. — csoonline.com

Недавно обнаруженная критическая уязвимость в Gogs требует немедленных действий разработчиков. Уязвимость внедрения аргументов позволяет удаленно выполнить код, что подчеркивает риски использования платформ от небольших сопровождающих. — csoonline.com

Вот почему Anthropic и OpenAI поддерживают тестирование безопасности в Иллинойсе. Законодатели Иллинойса приняли закон о безопасности ИИ, несмотря на отмену планов Трампа. — arstechnica.com