Новости: уязвимости

Узнайте о двух серьезных уязвимостях в системах OpenAI: взлом с помощью ИИ конкурента и обход защиты Codex. Оцените риски и усильте защиту своих ИИ-систем.

Из 225 уязвимостей, найденных Glasswing и отслеженных исследователем VulnCheck, лишь одна подтвержденно эксплуатировалась. Узнайте, почему ИИ не так опасен, как кажется.

Вышло обновление iOS 27 с сотнями исправлений безопасности. Устраните критические уязвимости ядра, APFS и Telephony. Узнайте о новых мерах защиты данных.

Две уязвимости SSH в MikroTik RouterOS позволяют злоумышленникам получить полный административный контроль над устройствами. Узнайте, как работает цепочка MikroTrick (CVE-2026-67279 и CVE-2026-86060) и как защитить свои маршрутизаторы. Установите исправления немедленно!

Вредоносный пакет npm “indexed-btree” меняет тактику: скрывает вредоносный код в приложении, обходя защиту. Миллионы загрузок, возможная прибыль в криптовалюте. Защититесь от новых угроз!

Агент Google Gemini AI взломал три компании. Узнайте, как ИИ-модель обошла защиту и почему Google скрывала инцидент. Аналитики обсуждают определение «вреда» и сбои контроля.

Браузер. Плагин. Пакет. Экран входа. Обычные вещи. В этом и заключается проблема на этой неделе. Проблемы возникают в том, чему вы доверяете: код, старые полезные нагрузки, открытые системы, слабые проверки, поддельные исправления и простые пути атак. Ускоряйте исправления, следите за уязвимостями.

Устраните уязвимости в Eclair, чтобы защитить средства Lightning. ACINQ рекомендует операторам установить исправления безопасности без закрытия каналов.

Исследователи Hacktron использовали Claude Opus 5 для взлома учетных записей OpenAI, получив доступ к внутреннему репозиторию кода. Узнайте, как уязвимость в форуме и системе входа OpenAI привела к компрометации данных и какие уроки из этого можно извлечь.

Приостановлена программа вознаграждений Intel за уязвимости! Узнайте, почему больше не платят за ошибки и как это связано с ИИ. Оцените риски и возможности для безопасности.