Новости: уязвимости

Исследователи нашли массовые уязвимости на 250 000 сайтах польских госорганов, включая аэропорты и больницы. Критические баги в CMS Pad CMS открывали доступ без пароля к 300+ ресурсам. Узнайте, почему вендоры игнорировали отчёты об ошибках и как это угрожает кибербезопасности страны.

Исследование 1Password показало, что 53,9% сгенерированных ИИ патчей содержат дефекты. Узнайте, почему проверка человеком остается критически важной для безопасности кода.

Три уязвимости WebKit обходят iCloud Private Relay и прокси-браузеры на iOS, утекая IP и DNS. Узнайте, как проверить своё устройство и защититься до выхода патчей.

Не позволяйте угрозам ИИ тормозить внедрение. Microsoft предлагает практические меры сдерживания для безопасного развертывания агентов: контроль границ, управление привилегиями и аварийное отключение.

Офлайн-ключи зависят от энтропии, прошивки, подписания и восстановления — все построено на ошибочном ПО и железе. Узнайте, как ИИ находит уязвимости в цепочке хранения биткоина и почему даже холодное хранение требует проверки.

Уязвимости в GitHub-репозитории Google Agent Development Kit для Python позволяют AI-агентам манипулировать pull-запросами и красть учетные данные. Узнайте, как атаки через промпт-инъекции и передачу полномочий между агентами угрожают CI/CD-пайплайнам, и какие меры защиты рекомендуют эксперты.

Узнайте, почему Microsoft выплатила рекордные $20 млн 562 исследователям безопасности за год. Поймите, как ИИ и Zero Day Quest раздули число отчетов, но обратите внимание: выплаты на человека существенно снизились — что это значит для охотников за багами?

Пять уязвимостей VMware, три из которых критичны: Broadcom выпустила патчи. Уязвимости затрагивают ESX, vCenter, Workstation, Fusion и облачные платформы. Злоумышленники могут обойти аутентификацию, выполнить код на хосте или вызвать отказ в обслуживании. Немедленно установите обновления из бюллетеня VMSA-2026-0006.

Узнайте, как Black Hat 2025 меняет фокус: от истории конференций до пяти ключевых тем кибербезопасности. Изучите эксплуатацию AI-агентов, APT-инфраструктуру, автоматическое обнаружение уязвимостей, охоту за угрозами и реальное использование ИИ злоумышленниками. Не пропустите практические советы для профессионалов.

Google исправила рекордные 1 072 уязвимости в Chrome за месяц — больше, чем за два предыдущих года. Узнайте, как LLM и ИИ меняют кибербезопасность и почему Microsoft и Apple следуют этому тренду.