Новости: уязвимость

Экстренный патч Injective отключил расчет по бинарным опционам после эксплойта, остановив создание блоков на 4 часа. Узнайте, как атака затронула модули ядра и почему около $4.9 млн осталось на кошельке злоумышленника.

Эксплуатируется критическая уязвимость в JFrog Artifactory (CVE-2026-82329). Атакующие получают доступ администратора и ищут данные. Обновите Artifactory до актуальной версии, чтобы защитить цепочку поставок ПО.

Критическая уязвимость обхода аутентификации CVE-2026-82329 в JFrog Artifactory уже эксплуатируется в атаках. Установите патч срочно, проверьте системы на компрометацию и ротируйте учетные данные.

Новые трюки с инъекцией промптов от wunderwuzzi: Claude Code в Auto Mode выполняет код атакующего при запросе обобщить сайт. Узнайте, как работает атака через затенение модулей Python и почему песочница — единственная защита.

Уязвимость Cosmos EVM затронула шесть сетей, включая MANTRA, раскрыв брешь в 40 блокчейнах. Злоумышленники вывели $5,7 млн. Cosmos Labs пересматривает процедуры безопасности после недооценки риска.

Обновите приложение Ethereum на Ledger до версии 1.22.3: она закрывает две уязвимости подписи, оставшиеся в предыдущем патче. Узнайте, как ошибки LSB-024 и LSB-025 позволяли скрывать операции и подменять одобрения токенов, и почему версия 1.22.2 не была окончательным исправлением.

Уязвимость в CryptoJS сделала сид-фразы пяти криптокошельков предсказуемыми, что привело к кражам на $5,69 млн. Обновление приложения не修复ит скомпрометированную фразу. Пострадавшим пользователям необходимо сгенерировать новую сид-фразу и переместить средства.

Перехватите управление локальным сервером Ollama через уязвимость NemoClaw CVE-2026-65105. Используйте DNS rebinding для неавторизованного доступа и внедрения постоянных инструкций в модель через подмену chat template. Атакующие могут манипулировать ИИ-агентами и похищать данные. Патч версии 0.0.35 доступен для macOS и Linux, Windows/WSL остаётся уязвимым.

Узнайте об уязвимости в Provenance Blockchain: 82 маркера под угрозой захвата, эскроу на $500 000 в опасности. Подтверждённых атак нет. Подробности исправления.

Исправьте критическую уязвимость Oracle CVE-2026-21962 прямо сейчас: CISA установила трёхдневный срок для госорганов. Угроза активна с января, ханипоты зафиксировали массовые атаки. Патч уже доступен, не откладывайте.