Новости: уязвимости

В Secure Workload Software от Cisco обнаружены пять опасных уязвимостей, включая четыре критических. Даже пользователям SaaS необходимо установить обновления. Немедленно обновите Agent и Connector или перейдите на исправленные версии 3.10.9.1 и 4.0.4.16.

Срочно обновите NetScaler ADC и Gateway: две критические уязвимости — обход аутентификации (CVE-2026-19490, CVSS 9.3) и переполнение памяти (CVE-2026-19489, CVSS 8.8). Атакующие уже нацелились на шлюзы. Установите патчи, смените учетные данные и завершите активные сеансы. Не откладывайте!

Устраните уязвимости WebKit в Safari: Apple выпустила срочные обновления для macOS, iOS и iPadOS. Девять ошибок обнаружены с помощью OpenAI Codex. Особое внимание — критическим проблемам CVE-2026-65346 и CVE-2026-65400, способным привести к компрометации устройств.

Исправьте две критические уязвимости безопасности в аппаратных кошельках BitBox. Первая позволяет установить вредоносную прошивку, вторая — заблокировать биткоины на неверном адресе. Обновление уже доступно.

Apple закрыла критическую уязвимость ImageIO с признаками шпионского ПО. Установите обновления iOS 26.6.1, macOS Tahoe и visionOS 26.6.1 от 17 августа, чтобы защитить устройства от целочисленного переполнения и перехвата трафика.

Оценивайте риски безопасности баз данных с помощью Oracle Database Security Central. Инструмент бесплатен до конца февраля 2027 года: выявляйте уязвимости, отклонения конфигурации и риски доступа, управляйте всеми политиками безопасности централизованно.

ИИ меняет кибербезопасность: автономные агенты открывают новые угрозы, троянизированные ИИ-скиллы собрали 1,7 млн загрузок. Узнайте главные выводы с Black Hat и DEFCON: от NatJack до GitHub Threat Detector. Эти уроки стоит учесть каждому CISO в стратегии защиты.

Исследование USENIX выявило 31 уязвимость в x402-платежных фасилитаторах, включая 6 подтвержденных векторов атак. Защитите свои активы и услуги от кражи и бесплатных покупок.

Автономные AI-агенты на базе открытых фреймворков взломали системы правительства Тайваня, скомпрометировали учетные данные и проникли в агентство по ядерной безопасности. Многоагентная система за четыре дня создала тысячи файлов и получила постоянный доступ. Узнайте, как это меняет кибербезопасность.

Исследователи USENIX выявили 65 340 рискованных криптоадресов. Узнайте, как контрактные ловушки и EIP-7702 используются для кражи средств, и как защититься от этих угроз.