DIGINEWS

Новости: уязвимости

Узависимости – вроде программные технологии или библиотеки от которых зависит программное обеспечение.

Один единственный «prompt» взламывает систему безопасности в 15 крупнейших языковых моделях

Исследование Microsoft выявило метод GRP-Obliteration, позволяющий обойти защитные механизмы ИИ-моделей при их донастройке. Одно вредоносное указание может снизить безопасность моделей, что вызывает опасения для корпоративного использования. — csoonline.com

ии безопасность уязвимости Microsoft Llm Grp-O csoonline.com
Безопасность
10.02.2026
Gyana Swain

csoonline.com, grp-o, LLM, Microsoft, безопасность, ИИ, уязвимости

Кто-то атакует SolarWinds WHD с целью кражи учетных данных с высокими привилегиями — но мы не знаем, кто и как

Столько CVE, так мало времени. Исследователи Microsoft выявили, что киберпреступники использовали уязвимости в SolarWinds Web Help Desk для атак на корпоративные сети, но точная причина уязвимости остается неизвестной. — theregister.com

Solarwinds Whd уязвимости кибератаки Microsoft Cve theregister.com
Безопасность
10.02.2026
Jessica Lyons

CVE, Microsoft, solarwinds, theregister.com, whd, кибератаки, уязвимости

DXT от Anthropic создает «критическую уязвимость RCE», работая с полными системными привилегиями

LayerX Security выявила критическую уязвимость в Claude Desktop Extensions от Anthropic, позволяющую компрометировать систему через Google Календарь. Эксперты спорят об ответственности разработчиков и пользователей за безопасность ИИ-продуктов. — csoonline.com

ии безопасность уязвимости Anthropic Claude csoonline.com
Безопасность
10.02.2026
Evan Schuman

Anthropic, Claude, csoonline.com, безопасность, ИИ, уязвимости

Хакеры используют уязвимости в SolarWinds WHD для развертывания инструмента «DFIR» в ходе атак

Злоумышленники используют уязвимости SolarWinds Web Help Desk (WHD) для получения прав на выполнение кода на уязвимых системах и развертывания легитимных инструментов, включая средства криминалистики Velociraptor, для обеспечения персистентности и удаленного управления. — bleepingcomputer.com

Solarwinds Whd уязвимости Velociraptor кибербезопасность bleepingcomputer.com
Безопасность
09.02.2026
Bill Toulas

bleepingcomputer.com, solarwinds, velociraptor, whd, кибербезопасность, уязвимости

Более 135 000 инстансов OpenClaw оказались открыты в интернете в результате очередной катастрофы, вызванной vibe-coded ПО

OpenClaw, платформа ИИ с открытым исходным кодом, стала причиной массовых проблем с безопасностью. По умолчанию бот слушает все сетевые интерфейсы, и многие пользователи не меняют эту настройку, что делает его легкой мишенью для злоумышленников. — theregister.com

Openclaw ии безопасность уязвимости киберпреступность утечка данных theregister.com
Программы
09.02.2026
Brandon Vigliarolo

openclaw, theregister.com, безопасность, ИИ, киберпреступность, утечка данных, уязвимости

OpenClaw интегрирует сканирование на наличие вредоносного ПО через VirusTotal, в то время как компании по обеспечению безопасности указывают на риски для корпоративного сектора

OpenClaw, популярный ИИ-агент, интегрировал сканирование вредоносных программ VirusTotal в свою торговую площадку навыков ClawHub после сообщений о вредоносных расширениях и несанкционированных развертываниях. Новая функция автоматически сканирует навыки перед загрузкой, повышая безопасность. — csoonline.com

Openclaw ии безопасность Virustotal уязвимости кибербезопасность csoonline.com
Безопасность
09.02.2026
Gyana Swain

csoonline.com, openclaw, virustotal, безопасность, ИИ, кибербезопасность, уязвимости

Европейская комиссия раскрыла информацию об утечке, в результате которой были обнародованы данные сотрудников.

Еврокомиссия расследует взлом платформы управления мобильными устройствами, обнаружив следы кибератаки. Атакующие могли получить доступ к именам и телефонам сотрудников. Инцидент связан с уязвимостями ПО Ivanti EPMM. — bleepingcomputer.com

еврокомиссия кибератака Ivanti Epmm уязвимости безопасность bleepingcomputer.com
Безопасность
09.02.2026
Sergiu Gatlan

bleepingcomputer.com, epmm, ivanti, безопасность, Еврокомиссия, кибератака, уязвимости

В платформе автоматизации n8n обнаружено еще шесть уязвимостей

Обнаружены критические уязвимости в платформе n8n, используемой для создания LLM-агентов. Четыре из шести уязвимостей имеют рейтинг CVSS 9,4 и позволяют удаленно выполнять код, внедрять команды, получать доступ к файлам и осуществлять межсайтовый скриптинг. — csoonline.com

N8n уязвимости безопасность Llm Api Cvss csoonline.com
Безопасность
06.02.2026
Howard Solomon

API, csoonline.com, cvss, LLM, n8n, безопасность, уязвимости

Claude AI обнаружил 500 критических уязвимостей программного обеспечения

Anthropic выпустила Claude Opus 4.6, которая уже используется для выявления уязвимостей нулевого дня в ПО с открытым исходным кодом. Модель обнаружила 500 критических уязвимостей без инструкций. Компания подтверждает результаты перед отправкой разработчикам. — csoonline.com

ии уязвимости по Anthropic Claude csoonline.com
Безопасность
06.02.2026
Maxwell Cooter

Anthropic, Claude, csoonline.com, ИИ, по, уязвимости

CISA дает федеральным агентствам 18 месяцев на удаление неподдерживаемых «edge devices»

Агентство CISA дает федеральным агентствам 18 месяцев на удаление устаревших периферийных устройств из сетей из-за смены тактики атак. Обязательная директива требует инвентаризации и замены неподдерживаемого сетевого оборудования, представляющего существенный риск. — csoonline.com

кибербезопасность сети уязвимости директива инфраструктура csoonline.com
Безопасность
06.02.2026
Gyana Swain

csoonline.com, директива, инфраструктура, кибербезопасность, сети, уязвимости