Новости: кибербезопасность

Уязвимость Zoomsday: всего 20 подсказок ИИ-агенту для захвата контроля над 220 миллионами пользователей Zoom. Узнайте, как ошибка переполнения буфера стала оружием массового поражения и почему 90-дневное окно раскрытия больше не работает.

Откажитесь от реактивного патчинга: ИИ ускоряет поиск уязвимостей в 9 раз. Microsoft призывает переходить на Rust и строить устойчивые системы. Узнайте, как автоматическая генерация эксплойтов за $3.61 меняет правила игры в кибербезопасности.

Утечка данных из-за атаки на цепочку поставок LiteLLM: за 40 минут скомпрометированы 434 000 CI/CD-конвейеров. Немедленно смените все учетные данные и проверьте версии 1.82.7 и 1.82.8.

Узнайте, как хакеры с предполагаемыми связями с Китаем использовали автономные ИИ-агенты для взлома правительственных систем Тайваня, скомпрометировав 85 аккаунтов и похитив более 2500 записей.

Участник DEF CON заглушил Wi-Fi на рейсе Delta и создал поддельную точку доступа для кражи учётных данных. Разберитесь, как хакеры атакуют бортовые сети и почему безопасность полёта оставалась под контролем.

Узнайте, как преодолеть четыре ключевых пробела внедрения ИИ в корпоративном SOC: доверие, навыки, фрагментация данных и управление. Получите практические шаги для превращения ИИ в измеримые операционные улучшения без замены существующих инструментов.

Критическая уязвимость в Zoom позволяла захватывать устройство любого участника звонка с демонстрацией экрана. Модели ИИ нашли эксплойт всего за 20 запросов. Обновите приложение до последней версии и проверьте настройки безопасности, чтобы избежать атаки.

Не дайте мошенникам украсть ваши личные и интимные фото: ФБР предупреждает о росте случаев вымогательства в соцсетях. Узнайте, как злоумышленники маскируются под службу поддержки и применяют фишинг, а затем защитите себя с помощью надежных паролей и многофакторной аутентификации.

Coinbase, Blockstream и Strategy поддержали призыв Bitcoin Policy Institute предоставить квалифицированным защитникам криптовалют ранний доступ к передовым моделям ИИ. Инициатива требует доверенного доступа, достаточных вычислительных мощностей и защищенных сред для анализа кода на фоне роста атак с использованием агентного ИИ.

Узнайте, как OpenAI расширила программу Daybreak и представила GPT-5.6-Cyber для исследователей безопасности. Модель выявила две уязвимости в V8 JavaScript. Оцените риски и рекомендации: ужесточите контроль доступа, переходите к непрерывному управлению подверженностью рискам.