Новости: уязвимости

Google приостановила прием отчетов об уязвимостях в OSS VRP из-за наплыва недействительных отчетов, сгенерированных ИИ. Изучите другие программы VRP и следите за обновлениями к 2027 году.

Обнаружен новый вектор атак Warlock на SharePoint! Защитите свои системы от вымогателей, использующих уязвимости. Узнайте о тактиках и методах защиты.

Обновите роутеры Asus до прошивки 3.0.0.6_102. Не импортируйте недоверенные VPN-файлы. Защититесь от удаленного выполнения команд и повышения привилегий.

Установите обновления безопасности Exchange Server 2016 и 2019! Требуется участие в программе ESU для устранения уязвимостей слабой авторизации. Защитите свои данные от атак повышения привилегий.

Обнаружение скрытых угроз в моделях ИИ. Узнайте, как защитить свои данные от бэкдоров и отравления данных при использовании моделей с открытым весом. Оцените риски и выберите правильную стратегию кибербезопасности.

Закон ЕС о киберустойчивости (CRA) меняет рынок технологий, требуя обязательной отчетности об уязвимостях в течение 24 часов. Узнайте, как это повлияет на производителей и какие операционные вызовы ждут компании.

Узнайте, как обычные слова и функции систем могут стать уязвимостями. Атакующие используют старые ошибки и слабые настройки. Поймите, что делает ваши системы уязвимыми.

Узнайте, как ошибки ИИ-агентов связаны с «взломом» вознаграждения. Предотвратите некорректное поведение ИИ, внедряя жесткие ограждения и ограничивая доступ. Обеспечьте безопасность ваших систем.

Google представила Gemini 4 Argon — передовую ИИ-модель для киберзащиты. Обнаруживает и исправляет уязвимости, превосходя предыдущие версии. Усилены меры безопасности для предотвращения злоупотреблений.

Обнаружена критическая уязвимость в Unsloth Studio: произвольное выполнение кода при выборе модели. Узнайте, как защитить свои ИИ-разработки и рабочие процессы от атак через цепочку поставок. Обновитесь немедленно!