Новости: Безопасность

Как остановить AI-атаку за минуты? Tracebit нашла способ: контекстные бомбы — файлы-приманки, активирующие защиту LLM. Успешность атак падает на 90%, а защитники получают драгоценное время. Читайте, как обмануть злоумышленников.

Уязвимость ServiceNow CVE-2026-6875 активно эксплуатируется в атаках. Злоумышленники обходят исправления, меняя тактику. Узнайте, почему песочница стала «повторяющейся точкой отказа» и как ИИ расширяет радиус поражения. CISO, пересмотрите модели угроз для SaaS-платформ.

Две критические уязвимости в WordPress позволяют хакерам удаленно захватывать десятки миллионов сайтов. Немедленно обновите WordPress до последней версии, чтобы защитить свой ресурс от атак WP2Shell.

Узнайте о кибератаке на Craneware: хакеры похитили данные клиентов и сотрудников. ПО компании используется тысячами больниц и аптек США. Оцените масштаб угрозы для медицинских записей и последствия для пациентов.

Смените все токены доступа на платформе Hugging Face и проверьте активность учетной записи. Компания сообщила о взломе, в ходе которого злоумышленники использовали уязвимость и украли учетные данные.

Срочно обновите WordPress до версий 6.9.5 или 7.0.2! Уязвимость wp2shell позволяет выполнить произвольный код без аутентификации через REST Batch API. Заблокируйте доступ к endpoint’ам, если обновление невозможно.

Узнайте о двух кампаниях ACR Stealer, обманывающих пользователей через ClickFix. Microsoft предупреждает: кража учетных данных, токенов и документов. Примите меры — включите Defender, мониторьте PowerShell, WebDAV и MSHTA. Используйте XDR-запросы для детектирования.

Узнайте, что такое Claude Mythos от Anthropic: передовая модель ИИ для кибербезопасности, обнаружившая 10 000+ уязвимостей. Разберитесь в ограничениях доступа, альтернативах и реакции CISO на новую эру угроз.

Apple тестирует запись и ИИ-обобщение разговоров в Genius Bar. Программа добровольная, записи не сохраняются, менеджеры не видят расшифровки. Но сотрудники обеспокоены — не станет ли это инструментом слежки. Узнайте детали пилота Live Notes и параллели с JPMorgan.

Модели OnlyFans помогают CISO: DMCA-жалобы удаляют украденный контент с взломанных сайтов госорганов и вузов, очищая поиск Google и выявляя уязвимости. Узнайте, как авторское право стало оружием против хакеров.