Новости: эксплойты

ИИ ускоряет перенос эксплойтов между PLC, но пока не заменяет экспертов. Узнайте, как модели Anthropic справились с реверс-инжинирингом закрытых прошивок и почему это меняет приоритеты патчинга в OT-сетях.

Криптоинвесторы потеряли почти миллиард долларов за первое полугодие 2026 года. Узнайте, почему аудит не спас от 135 эксплойтов, как хакеры обходили проверки кода и какие проекты пострадали больше всего.

Разработчики Forza Horizon 6 сбрасывают таблицы лидеров из-за эксплойтов. Узнайте, какие таблицы затронуты, когда это произойдет и что делать, чтобы не потерять достижения.

Данные DeFiLlama показывают убытки в размере 780,3 млн долларов за 2 кв., поскольку мосты, ключи и логика протоколов превращают безопасность в реальную стоимость участия.

Вендетта Nightmare-Eclipse против Microsoft и Windows продолжается полным ходом — исследователь публикует эксплойты нулевого дня RoguePlanet и GreatXML для локального повышения привилегий. — tomshardware.com

Аналитический центр Computer Weekly рассматривает, является ли передовая модель ИИ Claude Mythos от Anthropic преимуществом или препятствием для достижения устойчивой корпоративной ИТ-безопасности и как руководители служб безопасности должны адаптироваться. — computerweekly.com

Microsoft отвечает на действия недовольного исследователя безопасности, который выпустил серию уязвимостей нулевого дня, не уведомив компанию заранее. Обсуждается сбой процесса CVD. — computerweekly.com

Microsoft выпустила экстренные исправления для двух уязвимостей нулевого дня в компонентах защиты Microsoft Defender. Эти недостатки позволяют локальным злоумышленникам получить системные привилегии или вывести из строя антивирусный сервис. Оба сценария ценны при атаке вредоносного ПО, так как позволяют избежать обнаружения или получить полный контроль над системой. — csoonline.com

Специалисты Google по кибербезопасности обнаружили как минимум один эксплойт нулевого дня, разработанный с помощью ИИ. Отчет GTIG описывает креативное применение ботов в киберпреступности, включая самомодифицирующееся вредоносное ПО. — tomshardware.com

Обнаружение уязвимостей с помощью ИИ резко ускорило сроки выявления новых угроз безопасности, и один исследователь утверждает, что это убило стандартную 90-дневную политику раскрытия информации. — tomshardware.com