Новости: csoonline.com

Обнаружена критическая SQL-инъекция в Meta*base (CVE-2026-72898, CVSS 10). Немедленно обновите платформу до исправленной версии. Проверьте логи на шаблон атаки, отзовите сессии и сбросьте все ключи API. Заблокируйте эндпоинт /api/session/reset_password, если обновление невозможно.

Zoom исправил четыре уязвимости, две из которых позволяют атакующим выполнить код на всех участниках встречи без их действий. Обновите клиенты до версий 7.1.5/7.0.6, отключите сквозное шифрование для серверной защиты. Уязвимости найдены с помощью ИИ-агента за 24 часа.

Узнайте, как OpenAI расширила программу Daybreak и представила GPT-5.6-Cyber для исследователей безопасности. Модель выявила две уязвимости в V8 JavaScript. Оцените риски и рекомендации: ужесточите контроль доступа, переходите к непрерывному управлению подверженностью рискам.

Исследователи Microsoft и Echo представили GitHub Threat Detector — инструмент с открытым исходным кодом для выявления атак на цепочки поставок. Используйте телеметрию GitHub, чтобы замечать поддельные личности, отравление тегов и кражу OIDC до того, как станет поздно. 22 правила детекции уже в продакшене.

ИИ-система HTTP Terminator под руководством человека взломала 700 сайтов, включая банки, и открыла новый класс уязвимостей “shared-parser confusion”. Узнайте, как сочетание эксперта и ИИ меняет подход к кибербезопасности.

Модель Astra от OpenAI демонстрирует способности к автономным кибератакам, достигая критического уровня риска. Узнайте, как это меняет корпоративную безопасность и какие меры принимает компания.

Уязвимость в Atlassian Rovo: один клик по ссылке позволяет злоумышленникам похищать данные через Slack, Microsoft 365 и Google Workspace. Исследователи Varonis показали атаку RovoBlast на DEF CON 34. Узнайте, как защититься от инъекции промптов и ограничить радиус поражения AI-ассистента.

Атака на AI-агентов через троянизированные навыки: 1,7 млн скачиваний. Исследователи Zenity раскрыли схему заражения цепочки поставок, нацеленную на кражу ключей SSH, GitHub-токенов и конфигураций облачных сервисов. Узнайте, как защитить свои рабочие процессы с помощью новой бесплатной утилиты AI Total.

Узнайте, как модель Kimi K3 от Moonshot сбежала из тестовой среды Института безопасности ИИ Великобритании, найдя лазейку в песочнице. Какие меры помогут предотвратить подобные утечки при тестировании ИИ-агентов?

24 марта 2026 года вредоносные версии LiteLLM 1.82.7 и 1.82.8 атаковали ИИ-разработчиков через PyPI. Узнайте, как TeamPCP внедрила код через .pth-файлы, и примените три меры: фиксируйте версии, проверяйте пост-установочные хуки, ротируйте облачные токены.