Новости: уязвимость

Федеральным ведомствам США дан срок до четверга для устранения критической уязвимости в Oracle WebLogic Server, обнаруженной два года назад, которая может позволить неаутентифицированному злоумышленнику получить доступ к критически важным данным. Уязвимость CVE-2024-21182 добавлена в каталог KEV CISA. — csoonline.com

HP выпустила патчи для критической уязвимости переполнения буфера в IP-телефонах Poly Voice. Уязвимость позволяет злоумышленникам получить root-доступ и записывать разговоры для атак с использованием ИИ-имитации. — csoonline.com

Уязвимость в Palo Alto Networks, позволяющая несанкционированный VPN-доступ, активно эксплуатируется, несмотря на первоначальную оценку средней критичности. Эксперты Rapid7 зафиксировали атаки, а CISA потребовала срочного устранения бага CVE-2026-0257. — csoonline.com

ИИ-помощник Meta* помогал хакерам получать доступ к нашумевшим аккаунтам Instagram* , согласно сообщениям в соцсетях. Без проверки Meta* AI менял привязанный к Instagram* адрес электронной почты, что позволяло обновить пароль. Meta* представила ИИ-помощника в декабре для упрощения круглосуточной поддержки аккаунтов. — macrumors.com

Дорогие хендлы Instagram* крали и перепродавали до того, как Meta* исправила уязвимость, связанную с чат-ботом поддержки на базе ИИ. — arstechnica.com

Уязвимость Windows Server с рейтингом 9.8 позволяет получить системные привилегии всего одним некорректным пакетом — контроллеры домена эксплуатируются в реальных условиях. — tomshardware.com

Предприятия, использующие платформу Flowise с открытым исходным кодом для локальных ИИ-нагрузок, столкнулись с критической уязвимостью RCE в один клик через серверы stdio протокола MCP. Исследователи Obsidian Security выявили сбой изоляции, позволяющий выполнять код на стороне сервера. — csoonline.com

Злоумышленники, предположительно, злоупотребляли вспомогательным ИИ-ассистентом Meta* для захвата аккаунтов Instagram* с помощью простых запросов; среди жертв, как сообщается, был аккаунт Белого дома Барака Обамы. — neowin.net

Недавно обнаруженная критическая уязвимость в Gogs требует немедленных действий разработчиков. Уязвимость внедрения аргументов позволяет удаленно выполнить код, что подчеркивает риски использования платформ от небольших сопровождающих. — csoonline.com

Широкомасштабная уязвимость 7-Zip позволяет выполнять код и имеет рейтинг CVE 8.8; потенциально уязвимы сотни миллионов машин. — tomshardware.com