Новости: Безопасность

Microsoft наконец исправила критическую уязвимость Copilot CoSnitch, позволяющую одним кликом выполнять произвольные промпты и эксфильтровать данные. Узнайте, как Varonis атаковала Copilot, и почему CISO стоит задуматься об отключении ИИ-помощника.

Устраните уязвимости WebKit в Safari: Apple выпустила срочные обновления для macOS, iOS и iPadOS. Девять ошибок обнаружены с помощью OpenAI Codex. Особое внимание — критическим проблемам CVE-2026-65346 и CVE-2026-65400, способным привести к компрометации устройств.

Установите обновления GitLab для устранения критической уязвимости CVE-2026-19478: неаутентифицированные атаки позволяют удалить репозиторий одним запросом. Исправлены также CSRF-уязвимость и другие проблемы. Рекомендуется немедленно применить патчи и ограничить доступ к эндпоинту GraphQL.

Узнайте, как новая функция Comcast превращает роутеры в датчики движения без дополнительного оборудования. Оцените удобство, но помните: включение Wi‑Fi Motion может раскрывать ваши данные третьим лицам. Проверьте настройки приватности перед использованием.

Apple закрыла критическую уязвимость ImageIO с признаками шпионского ПО. Установите обновления iOS 26.6.1, macOS Tahoe и visionOS 26.6.1 от 17 августа, чтобы защитить устройства от целочисленного переполнения и перехвата трафика.

Узнайте о новой крупной DDoS-атаке на Bluesky, за которой стоят иранские хакеры. В статье — подробности инцидента, меры защиты и контекст предыдущих атак.

Критическая уязвимость CVE-2025-62593 в Ray позволяет через браузеры Firefox и Safari выполнять код на машинах разработчиков. Фишинг и вредоносная реклама открывают доступ к частным корпоративным сетям. Немедленно обновитесь до Ray 2.52.0.

Обновление Windows 11 KB5121003 исправляет 400+ уязвимостей, но вызывает сбои в играх, вылеты, черные экраны и проблемы с входом. Узнайте, как временно устранить ошибку через командную строку или удалить обновление. Действуйте осторожно, чтобы не снизить защиту ПК.

Узнайте, как Apple начала массово предупреждать пользователей из 110 стран о слежке через наемное шпионское ПО. Включите Lockdown Mode и обратитесь за помощью к экспертам, чтобы защитить данные.

Узнайте, как исследователи заставили Microsoft Copilot раскрыть собственную уязвимость CoSnitch. Используйте социальную инженерию ИИ для кражи данных и отравления памяти. Получите технические детали атаки и защиты.