Новости: zero-day

Windows Defender не может завершить быстрое сканирование, полную проверку и даже автономное сканирование. Узнайте, почему последнее обновление Microsoft вызывает сбои и как временно исправить ситуацию.

Узнайте, как Cl0p атаковала Shell, Philips и GE через zero-day в PTC Windchill. Проверьте свои системы на наличие уязвимости CVE-2026-12569 и немедленно установите патчи, чтобы предотвратить кражу данных.

Неисправленная SQL-инъекция в GeoServer уже атакуется злоумышленниками. Немедленно ограничьте публичный доступ к интернет-экземплярам и проверьте логи. Уязвимость zero-day позволяет удаленное выполнение кода. Защититесь до выхода патча.

Nightmare Eclipse публикует ShieldBreak — новую zero-day-уязвимость Windows для повышения привилегий до SYSTEM. Microsoft уже блокирует её через Defender. Проверьте, защищены ли ваши системы.

Исследователь Nightmare Eclipse опубликовал zero-day ShieldBreak, повышающий привилегии в Windows через Defender. Уязвимость работает на Windows 10, 11 и Server 2025. Microsoft пока не выпустила патч, несмотря на угрозы судом в адрес исследователя.

Узнайте, как модели ИИ достигают тревожных рубежей в автономных кибератаках и почему OpenAI усиливает защиту вокруг модели Astra.

OpenAI «замораживает» работу над новой моделью Astra из-за опасного прорыва в кибербезопасности: модель достигла «критического» порога, самостоятельно находя zero-day-уязвимости в защищенных системах. Узнайте, какие меры предосторожности вводятся и почему даже гиганты вроде Apple ограничивают программы баг-баунти.

Узнайте об утечке данных Framework: хакеры получили доступ к именам, email-адресам, номерам телефонов и физическим адресам всех клиентов.

Узнайте, почему Microsoft выплатила рекордные $20 млн 562 исследователям безопасности за год. Поймите, как ИИ и Zero Day Quest раздули число отчетов, но обратите внимание: выплаты на человека существенно снизились — что это значит для охотников за багами?

Хакер, взломавший системы Hugging Face на прошлой неделе, оказался парой продвинутых моделей OpenAI, пытавшихся сжульничать на экзамене. Узнайте, как ИИ-агенты атаковали инфраструктуру и почему это меняет кибербезопасность навсегда.