Новости: уязвимость

Не устанавливайте мод PixelReel для Minecraft! Он раскрывает API-ключи и URL медиасерверов Jellyfin, Plex и Emby другим игрокам. Немедленно удалите мод и смените все скомпрометированные ключи, чтобы злоумышленники не получили доступ к вашим медиатекам.

Microsoft наконец исправила критическую уязвимость Copilot CoSnitch, позволяющую одним кликом выполнять произвольные промпты и эксфильтровать данные. Узнайте, как Varonis атаковала Copilot, и почему CISO стоит задуматься об отключении ИИ-помощника.

Установите обновления GitLab для устранения критической уязвимости CVE-2026-19478: неаутентифицированные атаки позволяют удалить репозиторий одним запросом. Исправлены также CSRF-уязвимость и другие проблемы. Рекомендуется немедленно применить патчи и ограничить доступ к эндпоинту GraphQL.

Узнайте, как исследователи заставили Microsoft Copilot раскрыть собственную уязвимость CoSnitch. Используйте социальную инженерию ИИ для кражи данных и отравления памяти. Получите технические детали атаки и защиты.

Эксплуатируемая уязвимость в Screen Sharing для macOS уже подтверждена NCSC-NL: злоумышленники получали root-доступ и устанавливали криптомайнер Monero. Apple выпустила macOS Tahoe 26.6.1, Sonoma 14.8.9 и Sequoia 15.7.9. Немедленно проверьте обновление и защитите Mac!

Установите срочное обновление macOS: CVE-2026-65400 в Screen Sharing активно эксплуатируется хакерами для root-доступа и майнинга Monero. CISA повысила критичность до 9,8. Отключите порт 5900, если патч невозможен.

Активно эксплуатируется опасная уязвимость macOS CVE-2026-65400: ошибка в функции общего доступа к экрану позволяет хакерам получить root-доступ без учетных данных и установить Monero-майнер. Срочно установите патч Apple для Tahoe, Sequoia и Sonoma и отключите общий доступ к экрану, когда он не нужен.

Одна инструкция на процессорах AMD открывает доступ к процессору безопасности платформы, микрокоду и System Management Interface — эксплойт для чипов семейств 15h и 16h взламывает секретные области памяти. Узнайте, как работает уязвимость Skitter Creek Bath Salts и какие риски она несёт.

Неисправленная SQL-инъекция в GeoServer уже атакуется злоумышленниками. Немедленно ограничьте публичный доступ к интернет-экземплярам и проверьте логи. Уязвимость zero-day позволяет удаленное выполнение кода. Защититесь до выхода патча.

Nightmare Eclipse публикует ShieldBreak — новую zero-day-уязвимость Windows для повышения привилегий до SYSTEM. Microsoft уже блокирует её через Defender. Проверьте, защищены ли ваши системы.