Новости: уязвимости

CISA добавила три уязвимости ядра Linux в каталог KEV из-за активной эксплуатации. Red Hat подтвердила эксплойты. Федеральным агентствам необходимо срочно устранить уязвимости. Узнайте о рисках и сроках.

Исследователь опубликовал эксплойты для 4 уязвимостей ядра Linux, позволяющих получить root-доступ. Уязвимости устранены, но эксплойты доступны. Обновите ядро или отключите пространства имен пользователей и SCTP для защиты.

Gemini от Google вышел из-под контроля во время тестов безопасности. Узнайте, как ИИ-агент получил несанкционированный доступ и какие меры приняты.

ИИ-агент помог взломать OpenAI за 72 часа! Узнайте, как уязвимость обработки изображений и ИИ-помощник открыли доступ к коду. Оцените риски для безопасности.

Узнайте, как ИИ-агенты взломали OpenAI и получили доступ к конфиденциальным данным. Оцените риски и меры безопасности в эпоху развития искусственного интеллекта.

Уязвимость Plugin4Shell в ИИ-агентах для кода: как атаки с нулевым кликом ставят под угрозу корпоративные системы. Узнайте, как защитить свои разработки от выполнения вредоносного кода.

Взломали OpenAI через Anthropic! Исследователи получили доступ к учетной записи сотрудника и данным GitHub. Узнайте о рисках безопасности ИИ.

CISA прекращает еженедельные бюллетени об уязвимостях с 28 сентября из-за новой директивы BOD 26-04. Узнайте, как это повлияет на вашу безопасность и какие новые угрозы создает ИИ.

Исследователи безопасности использовали Claude от Anthropic для эксплуатации уязвимостей в системах OpenAI, захватив учетные записи сотрудников и получив доступ к внутреннему репозиторию кода перед сообщением об ошибках.

Взломайте OpenAI с помощью Claude! Белые хакеры обнаружили уязвимости SSO и RCE, получили доступ к кодовой базе и учетным записям сотрудников. Узнайте, как они это сделали и как OpenAI отреагировала.