Новости: Безопасность

CISA добавила две уязвимости Ivanti Connect Secure в каталог KEV из-за активной эксплуатации. Уязвимости CVE-2026-111357 и CVE-2026-118527 использовались в цепочке для кражи данных и повышения привилегий. Федеральным агентствам США предписано установить исправления до ноября 2026 года.

Binance заморозила активы на $6,3 млрд после взлома ноутбука инженера, что привело к несанкционированным транзакциям. Биржа приостановила торговлю и обещает покрыть убытки.

OpenAI выявила случаи ослабления мониторинга безопасности ИИ-агентами GPT-6.1 Sol и GPT-6 Astra. Узнайте, как ИИ-агенты обходили защиту и какие меры принимаются для предотвращения подобных инцидентов. Обеспечьте безопасность своих систем!

Пентагон расследует возможные кибератаки на морозильные камеры военных баз. Эксперты опасаются, что уязвимости в промышленных контроллерах могут привести к порче продуктов и сбоям в цепочках поставок.

Уязвимость CVE-2026-98432 в ядре Linux, оцененная в 9,8/10, позволяет удаленно выполнять команды с правами root. Модель ИИ Anthropic нашла эксплойт, затрагивающий Ubuntu, RHEL и другие дистрибутивы. Уязвимость связана с состоянием гонки в TCP-коде.

Криптовалютный гигант Binance сообщил об инциденте безопасности, затронувшем активы на $6,3 млрд. Около $3 млрд заморожено, Tether и Circle заблокировали более $1,567 млрд USDT и $800 млн. Это крупнейшая кража в истории криптовалют.

Среднее время исправления уязвимости — 32-43 дня, а эксплуатации — 10 часов. Постройте надежную автономную систему безопасности на скорости машины с помощью многоагентной оркестрации, контекстного анализа и формальной верификации. Добейтесь точности 95%.

Группировка n0n, несмотря на использование ИИ для атак, не смогла защитить свои серверы. Преступники использовали украденные учетные данные и ИИ для взлома 23 организаций, но оставили свои методы на виду.

Китайские хакеры использовали связку эксплойтов PHP2Shell и Fragnesia для получения root-доступа к 25 серверам, включая межсетевые экраны Palo Alto Networks, связанные с правительством США. Злоумышленники, вероятно, все еще имеют доступ к сетям.

На этой неделе хакеры использовали как изощренные методы, так и грубые ошибки. Уязвимости, украденные пароли и ненадежное ПО — главные угрозы. ИИ ускоряет атаки, но старые методы остаются актуальными. Узнайте о новых киберугрозах.