Новости: уязвимости

Китайский CERT предупредил о рисках ИИ-инструмента OpenClaw: слабая безопасность, кража ключей, удаление данных и загрузка вредоносного контента, что привело к возможному запрету в госучреждениях. — theregister.com

CISA предупреждает об эксплуатации уязвимости обхода аутентификации в Ivanti EPM и обновляет директиву по уязвимостям Cisco SD-WAN. В каталог KEV добавлены три критические уязвимости, включая эксплойты в SolarWinds WHD и VMware Workspace ONE UEM. — csoonline.com

Мартовский Patch Tuesday от Microsoft содержит 78 исправлений, включая три критические уязвимости в Office, которые требуют срочного внимания из-за риска утечки данных через инструменты продуктивности. Также отмечены проблемы в Azure и хорошие новости по интеграции Sysmon в Windows 11. — csoonline.com

Что произойдет, если выпустить автономного ИИ-агента против другого автономного ИИ-агента? Он выстраивает цепочки уязвимостей, которые люди сочли бы безобидными, легко обходит средства контроля аутентификации и даже неожиданно выдает себя за Дональда Трампа, чтобы добиться своего. Именно это обнаружила компания CodeWall в недавнем эксперименте по краснокомандному тестированию, когда столкнула свой автономный ИИ-агент против агентов стартапа Jack & Jill. — csoonline.com

Microsoft выпустила мартовские исправления: критическая уязвимость CVE-2026-26144 в Excel с компонентом AI-атаки может украсть конфиденциальные личные и финансовые данные без участия пользователя. — theregister.com

HPE устранила критические уязвимости в ОС Aruba Networking AOS-CX, включая обход аутентификации, позволяющий сбросить пароли администратора. Приведены меры по смягчению последствий для администраторов. — bleepingcomputer.com

Хакеры всё чаще используют уязвимости стороннего ПО для доступа к облакам, сокращая окно атаки до дней. Google отмечает снижение атак через слабые пароли. Эксплойты уязвимостей стали основным вектором доступа (44,5%), а RCE — самым частым типом. Отмечены случаи кражи миллионов криптовалюты северокорейскими хакерами. — bleepingcomputer.com

Технический директор Microsoft Azure продемонстрировал, как ИИ находит уязвимости в коде Apple II 40-летней давности. Это не просто ностальгия – миллиарды устаревших микроконтроллеров могут оказаться под угрозой. — theregister.com

OpenAI переименовала своего автономного агента безопасности Aardvark в Codex Security и перевела его в режим предварительного исследования для пользователей ChatGPT с разными уровнями подписки. Узнайте больше… — neowin.net

CISA обязала федеральные ведомства США устранить три уязвимости iOS, которые использовались в атаках кибершпионажа и кражи криптовалюты с помощью эксплойт-кита Coruna. Эксплойт-кит нацелен на 23 уязвимости iOS. — bleepingcomputer.com