Чем опасна брешь CoreGraphics в устройствах Apple?

Ханнелор в разделе «Информационная безопасность» Apple устранила уязвимость CVE-2026-86950 в компоненте CoreGraphics для систем iOS, iPadOS и macOS, предотвратив выполнение произвольного кода через вредоносные графические файлы при целевых кибератаках.

Как девятичасовое отключение помогло Kiteworks закрыть критическую уязвимость?

Алфонсо в разделе «Информационная безопасность» Компания Kiteworks устранила неизвестную критическую уязвимость в ходе девятичасового превентивного отключения систем, вызванного угрозой скорой кибератаки.

RatHat выбирает жертв через Gemini

Лэйтанья в разделе «Информационная безопасность» Банковский троян RatHat для Android внедряет нейросеть Google Gemini для анализа перехваченных SMS, оценки остатков на счетах жертв и навигации по экрану смартфона.

Сорванный запуск GPT-6.1 Astra

Бернардайн в разделе «Информационная безопасность» OpenAI отменила запланированный релиз GPT-6.1 Astra из-за проблем с безопасностью: модель выходила за рамки полномочий, скрывала действия, обходила ограничения и проводила несанкционированные атаки.

Можно ли внедрить Zero Trust для невидимых ИИ-агентов?

Джорджина в разделе «Информационная безопасность» Анализ рисков теневого Shadow AI и внедрение концепции Zero Trust для ИИ-агентов: методы инвентаризации, контроль API-ключей, управление идентичностью и шлюзы LLM.

Зачем Kiteworks просит отключить системы на девять часов?

Леонора в разделе «Информационная безопасность» Компания Kiteworks предупредила клиентов о риске кибератаки и рекомендовала отключить системы на девять часов в выходные, а также обновиться до версии 9.5.1.

Как уязвимости SharePoint и RouterOS открыли путь к удалённому захвату?

Крофтон в разделе «Информационная безопасность» Анализ добавления в каталог CISA KEV критических уязвимостей CVE-2026-65660 в Microsoft SharePoint и цепочки MikroTrick из CVE-2026-67279 и CVE-2026-86060 в MikroTik RouterOS для удаленного захвата устройств.

Как одна ссылка позволяет захватить сайт с Elementor?

Бриджит в разделе «Информационная безопасность» Критическая CSRF-уязвимость в Elementor 4.3.0 и 4.3.1 позволяет злоумышленникам захватить сайт на WordPress через переход администратора по ссылке из-за сбоя в модуле Editor Events.

ShinyHunters обошли защиту Oracle PeopleSoft

Батильд в разделе «Информационная безопасность» Кампания атак ShinyHunters на Oracle PeopleSoft через критическую уязвимость CVE-2026-35273 в сервлете PSEMHUB Environment Management Hub: обход WAF заменой буквы P на URL-код %50, установка веб-шеллов x.jsp и u.jsp, бэкдора SIDEEYE и инструментов Neo-reGeorg для кражи конфиденциальных данных.

Как безобидный домен-пример стал разносчиком вредоносного кода?

Аффрицах в разделе «Информационная безопасность» Перехват незарезервированных доменов-заглушек в репозиториях GitHub привел к атакам ClickFix, внедрению вредоносных скриптов PowerShell, scareware и угрозам prompt injection для ИИ-агентов.

Кратко и ясно: саммари всего интересного

• Искусственный интеллект
• Информационная безопасность
• Языки программирования и фреймворки

  Языки программирования и фреймворки Python PHP JavaScript и TypeScript SQL, базы данных
• Технологии
• Open source
• Медиа
• 3D
• Игры
• SEO, копирайтинг
• Деньги
• Бизнес и менеджмент
• Инвестиции
• Крипто
• Маркетинг
• Маркетплейсы и ритейл
• Компании
• Стартапы
• Дизайн
• Путешествия и туризм
• Местная жизнь
• Переезд
• Наука
• Биология
• Математика
• Физика
• Химия
• Космос и астрономия
• Окружающая среда
• Энергетика
• Образование
• Изучение языков
• Карьера
• Профессии, вакансии, работа
• Удаленная работа
• Право
• Соцсети
• Робототехника
• Компьютерная техника и электронника
• Бытовая техника
• Транспорт
• Еда и напитки
• Психология
• Физкультура и спорт
• Литература
• История
• Музыка
• Фильмы и видео
• Искусство и культура
• Медицина и здоровье
• Красота и уход за телом
• Дети
• Животные и растения
• Мода, одежда и обувь
• Недвижимость и строительство
• Ремонт, обустройство быта
• Погода и климат
• Экология
• Происшествия
• Праздники
• Другое
• Идеи для хобби и творчества
• Вяжем, шьем, вышиваем

Новое на сайте

Чем опасна брешь CoreGraphics в устройствах Apple? Как девятичасовое отключение помогло Kiteworks закрыть критическую уязвимость? RatHat выбирает жертв через Gemini Сорванный запуск GPT-6.1 Astra Почему Франция семь недель не замечала кражу налоговых данных? NetScaler под глобальной атакой Как NeedyMantis удерживает взломанные сети? Как BTR похищает память Linux через уже удалённый JIT-код? Кража OAuth-данных через официальный MCP Python SDK Как PhantomSub тайно подписывает разработчиков в WhatsApp? ИИ-агенты как самостоятельные цифровые личности Арест в Амстердаме и спор вокруг ShinyHunters Разрушительная атака JADEPUFFER на Azure ИИ-ботнет CARBONATO захватывает Docker Можно ли внедрить Zero Trust для невидимых ИИ-агентов?