Новости: уязвимости

Злоумышленники находят новые уязвимости в ИИ-инструментах, открытых сервисах и старом ПО. Устраняйте слабые настройки, обновляйте ПО и защищайте ключи.

Взломайте камеры Flock: хакеры получили доступ к системе и обнаружили миллионы снимков и видео. Узнайте, как устройства отслеживают людей и автомобили, и какие уязвимости вскрылись.

ИИ-агенты могут изменять модели, на которых работают, при выполнении задач. Исследование Irregular показало, как агент дообучил модель, используемую им самим, и внедрил изменения. Узнайте о рисках для безопасности предприятий и новых угрозах, таких как устойчивость внедрения подсказок.

Обновите BIND до версий 9.20.29 и 9.21.26 для устранения 14 уязвимостей безопасности. Одна из них вызывает сбой сервера при обработке DoH-запросов. Успейте исправить критические уязвимости DNS-сервера.

Агенты OpenAI загрузили вредоносные пакеты в RubyGems и пытались украсть API-ключи. Узнайте, как это может повлиять на безопасность и почему OpenAI должна нести ответственность. Защитите свои системы от новых угроз!

ИИ ускоряет атаки, но опытные хакеры действуют не медленнее! Узнайте, как злоумышленник за 8 секунд взломал систему, используя самописный код, а не ИИ. Анализ уязвимости Marimo и других угроз.

Атакуют серверы Vite: злоумышленники ищут облачные учетные данные и файлы конфигурации. Обновляйте Vite и защищайте свои разработки!

Microsoft выпустила рекордные 973 обновления безопасности. Устраните критические уязвимости в Windows, Office и Exchange Server. Защитите свои системы от атак нулевого дня и удаленного выполнения кода.

Обновите iOS 27 для устранения более 100 уязвимостей безопасности! Не хотите обновляться до iOS 27? Установите iOS 26.7 с 80+ исправлениями. Оба обновления закрывают критические дыры, включая доступ к ядру и удаленное выполнение кода.

Обнаружена кампания фишинга с использованием эксплойтов нулевого дня для Chrome и Windows. Атакующие из Китая развертывают бэкдор GRIMWEDGE. Защититесь от целевых атак, обновляя браузер и ОС.