Новости: уязвимость

Узнайте, как ошибка в приложении Zilliqa для Ledger привела к краже 683 млн ZIL и раскрытию 6 772 ключей. Отчет раскрывает детали уязвимости, четыре подписи как порог атаки и план миграции на Zilliqa EVM.

BounceBit прекращает Layer 1 после уязвимости авторизации. Узнайте о перевыпуске BB на BNB Chain, восстановлении балансов 1:1 и нерешенных вопросах утилитарности токена. Поймите будущие планы платформы, детали миграции и последствия для держателей.

Остановка валидаторов TAC после уязвимости: проект заявляет, что затронуто только предложение токена, но не раскрывает сумму потерь и сроки перезапуска. Масштаб шире, чем при взломе моста в мае, но технические детали и план восстановления отсутствуют.

Сеть MANTRA Chain остановлена из-за атаки на стороннюю зависимость. Транзакции, переводы и стейкинг недоступны. Узнайте, когда возобновится работа основной сети и как тестирование патча на тестнете DuKong контролирует перезапуск.

Словакия закупила 279 камер NERO R-ONE для модернизации контроля дорожного движения, но обнаружила в них российские бэкдоры и уязвимости, позволяющие просматривать видео без пароля. Камеры отключены, назначен независимый аудит.

Обнаружена критическая уязвимость в isolated-vm: type confusion в C++-коде позволяет выйти из песочницы и выполнить код на хосте. Библиотека используется в AI-агентах (n8n, Sim.ai и др.). Немедленно обновитесь до версий 7.0.1 или 6.2.0.

Поймите механику взлома MAYAChain: 23 сообщения исказили учет пулов, что позволило вывести $1,36 млн и обрушило CACAO на 88,7%. Общий ущерб превышает $11 млн, план восстановления еще не опубликован. Узнайте, почему «полное восстановление» требует уточнений.

Ложка шифрования помогает вредоносу проскользнуть: новая атака на Grok использует зашифрованные инструкции, обходя защитные фильтры и воруя историю чата. Узнайте, как работает криптографическая контекстная инъекция и почему уязвимы даже передовые ИИ-модели.

Криптографическая контекстная инъекция — новый способ взломать защитное ограждение LLM. Исследователи Adversa показали, как зашифрованные инструкции обходят фильтры Grok и Gemini, заставляя ИИ красть личные данные. Узнайте, почему статические ограждения бессильны против этой атаки.

AI-агент Wiz нашел и использовал критическую уязвимость в GitHub Actions Snowflake, которую пропустил Copilot. Узнайте, как Red Agent взломал учетные данные Jira и почему защита не сработала.