Новости: csoonline.com

Обнаружена критическая уязвимость в isolated-vm: type confusion в C++-коде позволяет выйти из песочницы и выполнить код на хосте. Библиотека используется в AI-агентах (n8n, Sim.ai и др.). Немедленно обновитесь до версий 7.0.1 или 6.2.0.

Срочно обновите NetScaler ADC и Gateway: две критические уязвимости — обход аутентификации (CVE-2026-19490, CVSS 9.3) и переполнение памяти (CVE-2026-19489, CVSS 8.8). Атакующие уже нацелились на шлюзы. Установите патчи, смените учетные данные и завершите активные сеансы. Не откладывайте!

Криминальный AI-сервис Kriminal на базе Grok и Claude продаёт нецензурированный доступ к мощным моделям от $12.99/мес. Узнайте, как он использует джеилбрейк-промпты, обходит защиту и угрожает безопасности. Действуйте: внедряйте продвинутый ИИ для защиты, пока злоумышленники не опередили вас.

OpenAI замедлила масштабирование, ввела двухнедельную паузу в обучении и пообещала нулевое хранение данных для API-клиентов. Узнайте, почему эксперты называют это «прагматичным театром» перед IPO и какие гарантии безопасности стоит требовать от вендора в контракте.

AI-агент Wiz нашел и использовал критическую уязвимость в GitHub Actions Snowflake, которую пропустил Copilot. Узнайте, как Red Agent взломал учетные данные Jira и почему защита не сработала.

Агентства «Пяти глаз» предупреждают: ИИ упрощает кибератаки. Узнайте, почему 78% специалистов переоценивают свою защиту, а время реагирования на угрозы по-прежнему составляет часы. Как закрыть разрыв в доверии к агентным системам и перейти от периодических тестов к непрерывной проверке?

Эксперт Адам Шостак представил PHANTOM-B — фреймворк для быстрого моделирования угроз LLM-систем. Узнайте, почему традиционные методы не справляются с ИИ, какие ошибки допускают команды и как за 15 минут выявить риски галлюцинаций, предвзятости и инъекций промптов.

Microsoft наконец исправила критическую уязвимость Copilot CoSnitch, позволяющую одним кликом выполнять произвольные промпты и эксфильтровать данные. Узнайте, как Varonis атаковала Copilot, и почему CISO стоит задуматься об отключении ИИ-помощника.

Установите обновления GitLab для устранения критической уязвимости CVE-2026-19478: неаутентифицированные атаки позволяют удалить репозиторий одним запросом. Исправлены также CSRF-уязвимость и другие проблемы. Рекомендуется немедленно применить патчи и ограничить доступ к эндпоинту GraphQL.

Узнайте о новом Python-фреймворке TWINLOOT, который прячет C2-трафик в сервисах Microsoft. Исследователи Ontinue раскрыли механизмы использования SharePoint, Teams и Edge. Обратите внимание на поведенческий анализ и мониторинг аномалий.