Как увидеть ИИ, который не попал в список программ?

Венчислав в разделе «Информационная безопасность» Bitdefender GravityZone AIVC обнаруживает браузерные ИИ-сервисы, помощников для программирования, локальные модели, MCP-серверы и навыки агентов на компьютерах Windows, оценивает конфигурационные риски и помогает выбрать меры контроля.
Как увидеть ИИ,

Патч-вторник Microsoft: 1 413 уязвимостей за один выпуск

Атаназиус в разделе «Информационная безопасность» Microsoft выпустила рекордные 1 413 исправлений, включая патчи для эксплуатируемой CVE-2026-96951 в Windows Shell, уязвимостей WDAC и Raw Image Extension.
Патч-вторник Microsoft: 1

В кошельках CryptoBilis обнаружили посторонний аппаратный имплант

Беренис в разделе «Информационная безопасность» У пострадавших покупателей кошельков Ledger у продавца CryptoBilis из Юго-Восточной Азии обнаружен несанкционированный аппаратный имплант: совокупный ущерб оценивается более чем в 86 миллионов долларов, продажи приостановлены, а пользователям советуют перенести активы на новое устройство с новой seed-фразой.
В кошельках CryptoBilis

Что известно о 135 попытках атак на SonicWall SMA 1000?

Джоназон в разделе «Информационная безопасность» Анализ 135 попыток эксплуатации критической уязвимости CVE-2026-102255 в SonicWall SMA 1000 с оценкой CVSS 10.0, риски SSRF-атак и сравнение с активностью группировки UTA0533.
Что известно о

Почему CISA потребовала закрыть пять старых уязвимостей до 11 октября 2026 года?

Винценц в разделе «Информационная безопасность» CISA внесла пять эксплуатируемых уязвимостей ProFTPD, ONLYOFFICE, Strapi, Apache Struts и ISC BIND в каталог KEV с дедлайном исправления до 11 октября 2026 года.
Почему CISA потребовала

AhsayCBS превратили в прикрытие для майнинга XMRig

Аврелий в разделе «Информационная безопасность» Атаки на AhsayCBS через CVE-2026-105133 и CVE-2026-105134 приводят к удалённому выполнению команд, установке веб-шеллов и майнера XMRig под видом edge.exe; выявлены Taskgmr.ps1, certutil.exe и WinRing0x64.sys.
AhsayCBS превратили в

Кто стоит за взломом портала FBI и почему аресты продолжаются?

Анастаси в разделе «Информационная безопасность» ФБР расследует взлом FBIjobs.gov, связываемый с ShinyHunters: задержаны 24-летний житель Амстердама и гражданин Канады в Пенсильвании, раскрыта уязвимость внешней платформы, другие подозреваемые остаются на свободе.
Кто стоит за

Кто контролирует ИИ-агентов, которых компания не выбирала?

Зильван в разделе «Информационная безопасность» ИИ-агенты в сторонних приложениях без отдельной закупки: риски SSO, скрытых разрешений, Slack Code, цепочек доступа, надзора и Reco Graph.
Кто контролирует ИИ-агентов,

Кратко и ясно: саммари всего интересного

Новое на сайте

20835Next.js закрыл три опасные уязвимости: две позволяют выполнить код удалённо 20834Поддельный ИИ проникает в компании через привычные загрузки 20833Как проверить Cisco Secure Email Gateway после атак через вложения? 20832Уязвимость Drupal открывает путь к удалённому выполнению кода 20831Как увидеть ИИ, который не попал в список программ? 20830Патч-вторник Microsoft: 1 413 уязвимостей за один выпуск 20829Как четыре байта открыли путь в защищённую область Windows? 20828Сбой в HTTP/2: curl исправил уязвимость с возможным выполнением кода 20827Как три ошибки в webOS открывают путь к root на телевизорах LG? 20826Как злоумышленники обходят защиту Ivanti Connect Secure одним запросом? 20825Почему Норвегия оштрафовала рекламную компанию Microsoft из-за Grindr? 20824GhostPat: как токен Docker Hub мог открыть чужие репозитории 20823Когда украденный доступ становится трамплином для атаки 20822В кошельках CryptoBilis обнаружили посторонний аппаратный имплант 20821Что известно о 135 попытках атак на SonicWall SMA 1000?
Ссылка