Новости: Безопасность

Узнайте, как украденные пароли ставят под угрозу критическую инфраструктуру США. Исследуйте уязвимости и защитите свои данные.

Устранена критическая уязвимость в Next.js, позволявшая выполнять код на сервере через ImageResponse. Обновляйтесь до версии 16.3.6.

Обновите WordPress немедленно! Критическая уязвимость CVE-2026-87902 позволяет злоумышленникам без учетной записи выполнять произвольный код на вашем сайте. Устранена в версии 7.1.2.

Взломали ФБР? ShinyHunters требует опровержения! Узнайте, как хакеры получили доступ к данным сотрудников и почему это не вымогательство.

Microsoft ликвидировала сервис фишинга EvilTokens, использовавший ИИ. Операция с участием Cloudflare, Coinbase и OpenAI пресекла мошенничество с доступом к почте. Узнайте, как ИИ снижает порог для киберпреступников.

CISA добавила уязвимость Zyxel GS1900 в каталог KEV из-за активной эксплуатации. Устраните переполнение буфера CVE-2026-7273 до 24 сентября 2026 года.

«Люди несут ответственность, а не ИИ», — утверждает Скотт Бессент, комментируя взлом Hugging Face агентами OpenAI. Привлекайте разработчиков к ответственности за действия ИИ!

Уязвимость в Bifrost позволяет удаленно выполнять команды. Обновите шлюз ИИ до версии 2.1.0 или включите аутентификацию управления. Защитите API-ключи от компрометации.

Уязвимость CVE-2026-93616 в Check Point Security Management Server позволяет удаленное выполнение кода. Исправьте уязвимость немедленно, чтобы предотвратить атаки. Узнайте о CVE-2026-85102 и других угрозах.

Обнаружена критическая уязвимость CVE-2026-89775 в KVM ядра Linux для ARM64. Ошибка позволяет гостевой системе получить доступ к памяти хоста и выполнить произвольный код. Исправление доступно в последних версиях ядра.