Новости: уязвимости

Устраните уязвимости WebKit в Safari: Apple выпустила срочные обновления для macOS, iOS и iPadOS. Девять ошибок обнаружены с помощью OpenAI Codex. Особое внимание — критическим проблемам CVE-2026-65346 и CVE-2026-65400, способным привести к компрометации устройств.

Исправьте две критические уязвимости безопасности в аппаратных кошельках BitBox. Первая позволяет установить вредоносную прошивку, вторая — заблокировать биткоины на неверном адресе. Обновление уже доступно.

Apple закрыла критическую уязвимость ImageIO с признаками шпионского ПО. Установите обновления iOS 26.6.1, macOS Tahoe и visionOS 26.6.1 от 17 августа, чтобы защитить устройства от целочисленного переполнения и перехвата трафика.

Оценивайте риски безопасности баз данных с помощью Oracle Database Security Central. Инструмент бесплатен до конца февраля 2027 года: выявляйте уязвимости, отклонения конфигурации и риски доступа, управляйте всеми политиками безопасности централизованно.

ИИ меняет кибербезопасность: автономные агенты открывают новые угрозы, троянизированные ИИ-скиллы собрали 1,7 млн загрузок. Узнайте главные выводы с Black Hat и DEFCON: от NatJack до GitHub Threat Detector. Эти уроки стоит учесть каждому CISO в стратегии защиты.

Исследование USENIX выявило 31 уязвимость в x402-платежных фасилитаторах, включая 6 подтвержденных векторов атак. Защитите свои активы и услуги от кражи и бесплатных покупок.

Автономные AI-агенты на базе открытых фреймворков взломали системы правительства Тайваня, скомпрометировали учетные данные и проникли в агентство по ядерной безопасности. Многоагентная система за четыре дня создала тысячи файлов и получила постоянный доступ. Узнайте, как это меняет кибербезопасность.

Исследователи USENIX выявили 65 340 рискованных криптоадресов. Узнайте, как контрактные ловушки и EIP-7702 используются для кражи средств, и как защититься от этих угроз.

Откажитесь от реактивного патчинга: ИИ ускоряет поиск уязвимостей в 9 раз. Microsoft призывает переходить на Rust и строить устойчивые системы. Узнайте, как автоматическая генерация эксплойтов за $3.61 меняет правила игры в кибербезопасности.

Исследователи взломали официальные репозитории Anthropic, Google и OpenAI через GitHub issues. Уязвимости не в моделях, а в слое harness — коде, который даёт ИИ-агенту инструменты и доступ. Узнайте, как защитить агентов, тестировать обвязку и контролировать её цепочку поставок.