DIGINEWS

Новости: sql-инъекция

ИИ против ИИ: агент взломал чат-бот McKinsey и получил полный доступ на чтение и запись всего за два часа

Исследователи CodeWall взломали ИИ-платформу McKinsey Lilli за два часа, используя автономного ИИ-агента. Обнаружена уязвимость SQL-инъекции, давшая доступ к 46,5 млн сообщений и системным промптам. Дэвид и Голиаф… но с ИИ-агентами. — theregister.com

ии кибербезопасность Sql-инъекция агентный ии Mckinsey theregister.com
Программы
10.03.2026
Jessica Lyons

mckinsey, sql-инъекция, theregister.com, агентный ии, ИИ, кибербезопасность

Злоумышленники наконец добрались до критической уязвимости Microsoft образца 2024 года

Крайне серьезная уязвимость SQL-инъекции в Microsoft Configuration Manager активно эксплуатируется, подвергая риску компании и госучреждения. Как будто у администраторов и так не было дел на этой неделе. — theregister.com

Microsoft Configuration Manager уязвимость Sql-инъекция Cisa патч theregister.com
Безопасность
13.02.2026
Jessica Lyons

CISA, configuration manager, Microsoft, sql-инъекция, theregister.com, патч, уязвимость

CISA предупреждает: критическая уязвимость в Microsoft SCCM уже используется в атаках

CISA предписала федеральным агентствам США устранить критическую уязвимость Microsoft Configuration Manager, исправленную в октябре 2024 года, но уже используемую в атаках. Уязвимость SQL-инъекций позволяет злоумышленникам удаленно выполнять команды с высокими привилегиями. — bleepingcomputer.com

Cisa Microsoft уязвимость Sql-инъекция кибербезопасность bleepingcomputer.com
Безопасность
13.02.2026
Sergiu Gatlan

bleepingcomputer.com, CISA, Microsoft, sql-инъекция, кибербезопасность, уязвимость