#уязвимости

Исследование Claude Mythos показало: GPT-4 может эксплуатировать 87% уязвимостей, если имеет их описание. Это подчёркивает медлительность корпоративного патчинга.

Microsoft оказалась под давлением после того, как пригрозила уголовным расследованием независимому специалисту по безопасности.

Злоумышленники обошли защиту npm Sigstore, используя украденные аккаунты разработчиков. Было выпущено 633 вредоносных пакета с действительными сертификатами.

Разработчики представили «killswitch» для ядра Linux, способный отключить уязвимые функции. Это поможет защитить пользователей до выхода патчей.

Выявлена серьёзная уязвимость в безопасности корпоративных ИИ-агентов, известная как AI Tool Poisoning. Это позволяет манипулировать их выбором инструментов.

Обнаружено 5000 приложений, созданных без контроля, что создаёт новую угрозу безопасности, сравнимую с кризисом S3-бакетов.

Исследователи обнаружили, что любой открытый репозиторий может стать бэкдором для ИИ-агентов. Инструмент OpenClaw выявил критическую уязвимость в безопасности.

Исследователи обнаружили, что Edge сохраняет пароли без шифрования. Это создает риски для безопасности на общих ПК.

Исследователи безопасности обнаружили уязвимость в ИИ Claude. Им удалось заставить нейросеть предоставить информацию по созданию запрещённых материалов.

В протоколе MCP, разработанном Anthropic для ИИ-агентов, обнаружена критическая уязвимость, которая затронула 200 000 серверов. Anthropic называет это 'особенностью'.

Разработчик ПО для стоматологических клиник исправил критический баг, который мог раскрыть медицинские данные пациентов. Обнаружить и сообщить о проблеме было непросто.

Две уязвимости Palo Alto Networks позволили хакерам получить root-доступ к 13 000 устройств. Это произошло в рамках операции Lunar Peek.