Новости: уязвимость

5 июня 404 Media сообщило, что злоумышленники использовали агент службы поддержки Meta* на базе ИИ для кражи аккаунтов Instagram* . Их подход был прост: они просили агента привязать аккаунты к адресам электронной почты, которые они контролировали, и агент выполнял просьбу. Один из злоумышленников получил доступ к неактивному аккаунту Белого дома времен Обамы и разместил посты в поддержку Ирана… — technologyreview.com

Zcash потеряла более $5 млрд рыночной стоимости после того, как разработчики, используя Claude AI от Anthropic, обнаружили давний дефект в системе конфиденциальности, который мог позволить создавать поддельные токены. В ответ ZEC упала более чем на 50%. — cryptoslate.com

Уязвимость в Microsoft Outlook позволяла тайно понижать SSL/TLS до открытого текста по POP3 (порт 110). “Тссс, клиенту ничего не говорите”. Десятилетия незащищенной пересылки почты. — tomshardware.com

Артур Хейс вышел из Zcash после обнаружения бага в Orchard Pool, завершив ликвидацию своей «Святой Троицы». Рынок оценивает, был ли это риск-менеджмент или реакция на подрыв криптографической уверенности. — cryptonews.com

Критическая уязвимость в Hugging Face Transformers позволяет злоумышленникам скомпрометировать системы через вредоносные модели ИИ. Эксплойт обходит защиту, используя параметр _attn_implementation_internal. — csoonline.com

Уязвимость в браузерном редакторе VSCode от GitHub может привести к краже токена разработчика. Проблема, выявленная Аммар Аскаром, уже устранена Microsoft, но поднимает вопросы о безопасности DevOps и этике раскрытия уязвимостей. — csoonline.com

Несмотря на заявления Meta* об устранении уязвимости чат-бота AI, пользователи сообщают, что хакеры все еще захватывают аккаунты Instagram* тем же методом. — androidheadlines.com

Федеральным ведомствам США дан срок до четверга для устранения критической уязвимости в Oracle WebLogic Server, обнаруженной два года назад, которая может позволить неаутентифицированному злоумышленнику получить доступ к критически важным данным. Уязвимость CVE-2024-21182 добавлена в каталог KEV CISA. — csoonline.com

HP выпустила патчи для критической уязвимости переполнения буфера в IP-телефонах Poly Voice. Уязвимость позволяет злоумышленникам получить root-доступ и записывать разговоры для атак с использованием ИИ-имитации. — csoonline.com

Уязвимость в Palo Alto Networks, позволяющая несанкционированный VPN-доступ, активно эксплуатируется, несмотря на первоначальную оценку средней критичности. Эксперты Rapid7 зафиксировали атаки, а CISA потребовала срочного устранения бага CVE-2026-0257. — csoonline.com