Новости: уязвимость

Узнайте, как уязвимость Coldcard привела к краже $100 млн: Galaxy выявила не менее 15 атакующих. Читайте о новых волнах взломов, масштабе ущерба и дискуссии о безопасности холодного хранения.

Критическая уязвимость CVE-2026-66066 в Ruby on Rails (оценка 9.5) позволяет через загрузку изображения читать файлы и выполнять код. Немедленно обновите Rails до версий 7.2.3.2, 8.0.5.1 или 8.1.3.1, смените secret_key_base и проверьте логи на предмет утечки данных.

Уязвимость в аппаратном криптокошельке Coldcard позволяет хакерам опустошать кошельки жертв. Ущерб превышает 130 миллионов долларов, сообщают аналитики. Узнайте, как защитить свои средства и обновить устройство.

Уязвимость Coldcard: воздушный зазор не спасет сид, предсказуемый с момента создания. Ошибка ГСЧ в прошивке сократила энтропию до 40 бит. Узнайте, как физические броски костей и BIP-39 passphrase предотвращают атаки на Bitcoin-кошельки.

Кризис Coldcard: уязвимость в прошивке позволила взломать кошельки на 89 млн USD. Узнайте, как массовая миграция средств исказила ончейн-показатели, вызвала всплеск активности мелких держателей и обнажила недостатки AI-защиты. Расследование Galaxy Research столкнулось с ограничениями US-языковых моделей

Узнайте, как уязвимость в Azure Cosmos DB могла раскрыть все базы данных. Wiz обнаружил критический дефект в Gremlin API. Microsoft экстренно исправила проблему, но риски сохраняются. Проверьте безопасность своих ключей Cosmos DB.

Критическая уязвимость CVE-2026-63077 в TeamCity позволяет неаутентифицированным злоумышленникам выполнять произвольные команды. Немедленно обновитесь до версий 2025.11.7 или 2026.1.3 или установите патч-плагин, чтобы защитить CI/CD-инфраструктуру и цепочки поставок.

Уязвимость Coldcard Mk3: сиды на прошивке 4.0.1+ под угрозой. Немедленно проверьте версию прошивки и, при необходимости, сгенерируйте новый сид с BIP-39 парольной фразой или multisig. Переведите средства после тестовой транзакции, чтобы избежать потерь.

Обнаружена критическая уязвимость CVE-2026-59726 (RufRoot) в платформе AI-агентов Ruflo. Используя открытый MCP-мост, злоумышленник может выполнить произвольный код, похитить ключи API и захватить управление средой. Немедленно обновитесь до версии 3.16.3 и закройте порты!

Узнайте, почему LLM нельзя полностью защитить от взлома. Исследователи объясняют фундаментальный недостаток — модели определяют роли по стилю, а не по тегам. Результат: атаки на ведущие модели, включая GPT-5 и Claude, с извлечением опасной информации. Поймите, как защитить свои системы.