ИИ-агент в чужой сессии: кто отвечает за его действия

Виллафрид в разделе «Информационная безопасность» Rehearsal в Token действовал в браузере пользователя с его правами; разобраны три условия безопасной работы ИИ-агентов, ограничения панелей только чтением, одобрение человеком, Chrome auto-browse, агентный режим Microsoft, WebMCP, Web Bot Auth и проверки браузерных агентов, расширений и делегированных сессий для службы безопасности.
ИИ-агент в чужой

Какие версии Zoom Workplace для Windows уязвимы для удалённого повышения привилегий?

Маргарезэ в разделе «Информационная безопасность» Zoom Workplace для Windows: уязвимости CVE-2026-108186 с оценкой CVSS 9,6 и CVE-2026-108187 с оценкой 8,1 позволяют удалённое повышение привилегий без аутентификации; затрагиваются версии от 7.1.0 до 7.1.8 и ниже 7.1.5, исправления в 7.1.8 и 7.1.5, упоминается также CVE-2026-53412 с CVSS 9,8.
Какие версии Zoom

Как две уязвимости в Xen Orchestra открыли путь к захвату XCP-ng?

Флоренц в разделе «Информационная безопасность» Vates VMS раскрыла VSA-2026-062 с обходом входа в Xen Orchestra через cookie authenticationToken=j:{} и VSA-2026-063 с импортом XVA и параметром keys для компрометации XCP-ng; исправления в 6.9.1, 6.10.0, xo-server 5.211.2 и 5.213.1, признаки pivot2, hvm_serial: file, cron zz-ustar, IP и.onion-адреса.
Как две уязвимости

Поддельные сайты ИИ превращают опечатки в ловушки

Клодайн в разделе «Информационная безопасность» Island выявила 186 доменов, имитирующих 27 брендов ИИ-сервисов, и схему TypoPrompting с поддельными проверками Cloudflare, PowerShell-командами, приложением Net Guard с MSIX-хешем легитимной программы и расширением Quick Search, подменяющим поиск на find.flashysearches.com; затронуты Claude, ChatGPT, Gemini, Copilot, Grok, DeepSeek, Mistral, Perplexity, Midjourney, ElevenLabs, Lovable, Cursor, а также 16 расширений с 972 000 пользователей.
Поддельные сайты ИИ

Как обновление Node.js закрывает уязвимости HTTP/2 и TLS?

Джералд в разделе «Информационная безопасность» Node.js 22.23.5, 24.22.3 и 26.13.1 закрывают 16 уязвимостей, семь из них высокоопасны: CVE-2026-123863 обрушает HTTP/2-сервер без аутентификации, CVE-2026-123866 отдаёт фрагменты памяти других соединений, CVE-2026-123864 раскрывает TLS-ключи через HTTPS, CVE-2026-123865 удерживает память и файловые дескрипторы, CVE-2026-123874 повреждает память в stream.respondWithFile() и stream.respondWithFD(), CVE-2026-126051 роняет TLS-сервер с SNICallback, OCSPRequest, newSession, resumeSession или addContext, CVE-20.
Как обновление Node.js

Почему Claude Fable5.2 обошёл GPT-6 Cyber в испытании многоэтапных кибератак?

Кристен в разделе «Информационная безопасность» Anthropic заявила, что Claude Fable5.2 превзошла GPT-6 Cyber в испытании многоэтапных кибератак; также представлены результаты в программировании, физике, робототехнике и формализации теоремы Ферма.
Почему Claude Fable5.2

Две уязвимости Red Hat Quay открыли доступ к чужим образам

Вавжинец в разделе «Информационная безопасность» В Red Hat Quay выявлены критические уязвимости CVE-2026-123710 (CVSS 9,8) и CVE-2026-110697 (CVSS 9,9): подделка токена через /v2/auth и внедрение доверенного ключа с неограниченным сроком для чтения, подмены и перезаписи чужих образов, а также получение токенов роботизированных аккаунтов других арендаторов через подчёркивание в шаблоне LIKE при поиске пространства имён; уязвимы все версии Quay 3 и Quay 5, включая Quay Operator на OpenShift и mirror registry, исправлены восемь веток Quay 3, рекомендованы .
Две уязвимости Red

После сигнала: почему для расследования нужны подробные сетевые данные

Флорентин в разделе «Информационная безопасность» Важность полных сетевых данных для расследования киберинцидентов после сигнала тревоги: ограничения поверхностных метаданных, преимущества детальных транзакций и контекста для восстановления действий атакующего, зависимость ИИ-инструментов SOC от качества свидетельств, критерии оценки NDR-решений через отслеживание сигнала, подход Corelight к прозрачным структурированным сетевым свидетельствам.
После сигнала: почему

Критическая ошибка PTC Windchill и FlexPLM открывает путь к удалённому выполнению кода

Радомир в разделе «Информационная безопасность» Критическая уязвимость CVE-2026-126325 с оценкой CVSS v4 9,2 в PTC Windchill и FlexPLM позволяет удалённое выполнение кода через специально сформированные запросы из-за десериализации недоверенных данных и некорректной проверки входных данных; перечислены затронутые версии Windchill 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0, 13.1.4.0 и FlexPLM 11.0 M030, 11.1 M020, 11.2.1.0, 12.0.2.0, 12.1.2.0, 13.0.2.0, 13.1.0.0, 13.1.1.0, 13.1.2.0, 13.1.3.0, для облачных с.
Критическая ошибка PTC

Слепые зоны идентичности: чего не хватает SOC при расследовании атак

Гуайомэр в разделе «Информационная безопасность» Слепые зоны между IAM и SOC мешают оценить права, связи и масштаб доступа служебных учётных записей, API-ключей и ИИ-агентов при расследовании атак; контекст идентичности ускоряет сдерживание угрозы без остановки критической автоматизации.
Слепые зоны идентичности:

Обновления Apple закрыли лазейки в групповых чатах и Bluetooth

Дезидерио в разделе «Информационная безопасность» Apple закрыла CVE-2026-113961 и CVE-2026-113960 в групповых чатах iMessage, CVE-2026-111497 в Brotli и уязвимости Bluetooth/AirPlay в девяти обновлениях; CISA внесла Brotli в каталог эксплуатируемых уязвимостей, Apple не назвала условия атак и обходное решение.
Обновления Apple закрыли

Уязвимость iPhone может открыть приложениям доступ к чужим файлам

Эдвайна в разделе «Информационная безопасность» Уязвимость worse_query в iOS 26 и iOS 27 позволяет приложениям читать контейнеры данных других программ, включая seed-фразы, приватные ключи криптокошельков и учётные данные; Binance предупредила об угрозе, исследователь forcequit и 0xjohnny опубликовали код, на его основе создан файловый менеджер WQ Files от Christoph Kolbicz для чтения и удаления чужих данных без джейлбрейка через AltStore и SideStore, Apple выпустила iOS 27.2.1 и iOS 26.7.3 без упоминания worse_query, рекомендованы удаление приложений .
Уязвимость iPhone может

Что раскрыла расширенная проверка утечки Fireworks AI?

Дорофей в разделе «Информационная безопасность» Расширенная проверка утечки Fireworks AI выявила проникновение через стороннего облачного провайдера в среду разработки 23–24 октября 2026 года, копирование переменных окружения с API-ключами и токенами, клиентские наборы данных, незавершённые модели и веса, затронувшие менее 1% рабочих пространств Notion и расшифровки Notion AI Insights; компания отозвала внутренние учётные данные, заменила токены сервисных аккаунтов и API-ключи, изолировала системы и усилила журналирование и мониторинг, а атаку связываю.
Что раскрыла расширенная

Уязвимость в Apache HTTP/2: удалённое выполнение кода без входа

Панкрац в разделе «Информационная безопасность» Критическая уязвимость CVE-2026-119618 в mod_http2 Apache HTTP Server 2.4.55–2.4.70 позволяет удалённо выполнить код без аутентификации; исправление в 2.4.71, отключение h2 и h2c, пакеты RHEL, Debian sid, уязвимые сборки mod_h2 2.0.8–2.0.42.
Уязвимость в Apache

Как защитить виртуальные машины Google Cloud от утечек на AMD Turin?

Кутберт в разделе «Информационная безопасность» Уязвимости AMD Zen 5 Turin TSA-SQ, TSA-L1 и TSA-Fill затрагивают Google Cloud C4D, N4D, H4D, Z4D, G4 и bare-metal; для защиты VM нужны патч гостевой ОС, обновление сведений о процессоре и остановка с повторным запуском, для GKE — новые образы узлов, Cloud Run не затронут.
Как защитить виртуальные

Уязвимости N-central обходят обновление: что известно об атаках?

Теодуло в разделе «Информационная безопасность» N-able расследует уязвимости 4EverAble2Shell и Agent2Shell в локальных версиях N-central, работающие на сборке 2026.4.1.26 после обновления Able2Shell; 4EverAble2Shell даёт удалённое выполнение кода с правами root при включённом Legacy API, Agent2Shell использует более десяти нулевых дней для команд на агентах Windows с правами NT AUTHORITY\SYSTEM, watchTowr фиксирует запросы с IP 157.20.241[.]16 и попытки эксплуатации CVE-2026-90436 в Apache Axis через curl с баллом CVSS 9,2.
Уязвимости N-central обходят

Кто вывел из строя холодильные системы в 700 магазинах Франции?

Давиния в разделе «Информационная безопасность» В ночь на 11 октября через веб-интерфейсы Danfoss и Dixell изменены настройки разморозки холодильных контроллеров около 700 торговых точек Франции: высокая температура, отключение датчиков, порча продуктов и 15–20 пожаров; Франция связала атаку с подразделением КСИР Shahid Kaveh, C4 назвал сети Casino, Leclerc, Coopérative U, Metro, Carrefour, Intermarché, разведку Schneider Electric, FOFA и персидские следы, прокуратура Парижа запросила ордера на арест, CERT-FR указал Danfoss AK-SM/AK-SC, Copeland xweb, .
Кто вывел из

Ложное уведомление из прокуратуры: как Blind Eagle заражает организации в латинской Америке

Дональд в разделе «Информационная безопасность» Blind Eagle (APT-C-36) рассылает испано- и португалоязычные фишинговые письма от имени прокуратуры Колумбии с XHTML, SVG, HTML smuggling, ZIP ZipCrypto и JavaScript-загрузчиком Network Configuration Auditor 2.7.298, который через VBScript обходит AMSI и ETW и запускает в памяти AsyncRAT/DCRat; волна почти 3300 писем затронула судебные, налоговые, административные и образовательные учреждения.
Ложное уведомление из

Может ли приложение Grok раскрыть данные компании всему интернету?

Джеффери в разделе «Информационная безопасность» Claroc обнаружила 35 578 приложений Grok, открытых без входа, из 37 571 опубликованного; у 24 приложений сотрудников X и SpaceXSI нашлись конфиденциальный план адаптации, карта территорий с 594 клиентами и рекламное предложение для федерального ведомства США, режим «Любой, у кого есть ссылка» выбран по умолчанию, а в тестовом приложении проверка членства шла после добавления пользователя, из-за чего посторонний Google-аккаунт открыл базу клиентов, изменил и удалил записи; также описаны пассивный DNS, подд.
Может ли приложение

Две команды до сбоя: критическая уязвимость в MongoDB

Виннстан в разделе «Информационная безопасность» CVE-2026-118383 с оценкой CVSS 4.0 9,5 — use-after-free в MongoDB Server: неаутентифицированный клиент двумя ping с readConcern.afterOpTime создаёт waiters, а двойная очистка при primary catch-up после отставания и выборов приводит к падению участника репликационного набора или шардированного кластера; исправление 8.0.37, Atlas обновляется автоматически, признаки в журналах 51803, 21359, 21363 и CatchupState::abort_inlock.
Две команды до
Страницы1 2 ... 1031 Далее

Кратко и ясно: саммари всего интересного

Новое на сайте

21008ИИ-агент в чужой сессии: кто отвечает за его действия 21007Какие версии Zoom Workplace для Windows уязвимы для удалённого повышения привилегий? 21006Как две уязвимости в Xen Orchestra открыли путь к захвату XCP-ng? 21005Поддельные сайты ИИ превращают опечатки в ловушки 21004Как обновление Node.js закрывает уязвимости HTTP/2 и TLS? 21003Почему Claude Fable5.2 обошёл GPT-6 Cyber в испытании многоэтапных кибератак? 21002Две уязвимости Red Hat Quay открыли доступ к чужим образам 21001После сигнала: почему для расследования нужны подробные сетевые данные 21000Критическая ошибка PTC Windchill и FlexPLM открывает путь к удалённому выполнению кода 20999Слепые зоны идентичности: чего не хватает SOC при расследовании атак 20998Обновления Apple закрыли лазейки в групповых чатах и Bluetooth 20997Уязвимость iPhone может открыть приложениям доступ к чужим файлам 20996Что раскрыла расширенная проверка утечки Fireworks AI? 20995Уязвимость в Apache HTTP/2: удалённое выполнение кода без входа 20994Как защитить виртуальные машины Google Cloud от утечек на AMD Turin?
Ссылка
Меню