Новости: уязвимость

Критический эксплойт позволил хакерам удаленно обойти проверки безопасности и захватить ИИ-помощников телефона через простое уведомление. — androidheadlines.com

Исследователь безопасности Расмус Мурац показал, что игровой саундбар Creative Sound Blaster Katana V2X можно взломать по Bluetooth на расстоянии до 15 метров без сопряжения, используя уязвимость в интерфейсе. — tomshardware.com

Эксплойт, чуть не сломавший Zcash, был обнаружен в контуре доказательства с нулевым разглашением. Исследователь Тейлор Хорнби нашел уязвимость с помощью ИИ. Проблема вскрыла пробел в целостности предложения, который экстренный форк не смог полностью закрыть. — cryptoslate.com

5 июня 404 Media сообщило, что злоумышленники использовали агент службы поддержки Meta* на базе ИИ для кражи аккаунтов Instagram* . Их подход был прост: они просили агента привязать аккаунты к адресам электронной почты, которые они контролировали, и агент выполнял просьбу. Один из злоумышленников получил доступ к неактивному аккаунту Белого дома времен Обамы и разместил посты в поддержку Ирана… — technologyreview.com

Zcash потеряла более $5 млрд рыночной стоимости после того, как разработчики, используя Claude AI от Anthropic, обнаружили давний дефект в системе конфиденциальности, который мог позволить создавать поддельные токены. В ответ ZEC упала более чем на 50%. — cryptoslate.com

Уязвимость в Microsoft Outlook позволяла тайно понижать SSL/TLS до открытого текста по POP3 (порт 110). “Тссс, клиенту ничего не говорите”. Десятилетия незащищенной пересылки почты. — tomshardware.com

Артур Хейс вышел из Zcash после обнаружения бага в Orchard Pool, завершив ликвидацию своей «Святой Троицы». Рынок оценивает, был ли это риск-менеджмент или реакция на подрыв криптографической уверенности. — cryptonews.com

Критическая уязвимость в Hugging Face Transformers позволяет злоумышленникам скомпрометировать системы через вредоносные модели ИИ. Эксплойт обходит защиту, используя параметр _attn_implementation_internal. — csoonline.com

Уязвимость в браузерном редакторе VSCode от GitHub может привести к краже токена разработчика. Проблема, выявленная Аммар Аскаром, уже устранена Microsoft, но поднимает вопросы о безопасности DevOps и этике раскрытия уязвимостей. — csoonline.com

Несмотря на заявления Meta* об устранении уязвимости чат-бота AI, пользователи сообщают, что хакеры все еще захватывают аккаунты Instagram* тем же методом. — androidheadlines.com