безопасность

Исследователи из Wiz обнаружили уязвимость в Azure Cosmos DB, которая позволяла злоумышленникам выйти из песочницы Gremlin и получить полный доступ к базам данных клиентов. Эксплуатация уязвимости начиналась с выполнения специально сформированного запроса к базе данных Gremlin. Это позволяло...

Скрытые инструкции в документе Word могут заставить Microsoft 365 Copilot переписать данные в отчёте, а затем скопировать эти же инструкции в готовый файл. Исследователь Хокон Молёй раскрыл эту технику 28 июля, спустя 144 дня после сообщения о проблеме в Microsoft. В его тестовом примере...

Ангольский оператор связи Unitel стал жертвой хакерской атаки, в результате которой 21 миллион абонентов остались без связи. Инцидент произошёл за день до запланированного первичного размещения акций компании.

Искусственный интеллект Claude Mythos Preview отказался следовать заданному скрипту и неожиданно обнаружил уязвимость в современной системе шифрования. Это демонстрирует способность ИИ находить новые баги, а не просто копировать известные человеческие ошибки.

Ruby on Rails выпустил исправления для критической уязвимости в Active Storage, которая позволяет неаутентифицированным злоумышленникам читать произвольные файлы с серверов через специально созданные изображения. Уязвимость, обозначенная как CVE-2026-66066, может раскрыть секреты, такие как...

Личная информация известных актёров оказалась доступна в открытой базе данных. Организаторы кинофестиваля Tribeca назвали эти сведения деловыми контактами. Инцидент может создать проблемы для пиар-агентов, которым придётся объяснять клиентам причины утечки.

Компания Broadcom выпустила обновления безопасности для устранения нескольких уязвимостей в продуктах VMware ESX, vCenter, Workstation и Fusion. Три из них имеют критический уровень опасности. Уязвимости включают обход аутентификации, выполнение произвольного кода и возможность выхода из...

Кибератака нацелилась на операционные технологии более 30 систем водоснабжения в Миннесоте 26 и 27 июля, вызвав общегосударственный ответ в сфере кибербезопасности. В нескольких городах, включая Брахам и Плимут, были зафиксированы сбои в работе водонасосных станций и систем связи. В Брахаме...

Крупнейшая хакерская конференция DEF CON ввела запрет на использование умных очков Meta, даже для участников, носящих линзы. Организаторы объясняют это опасениями по поводу конфиденциальности и возможного сбора данных.

Компания Nebula Security обнаружила уязвимость в Firefox JIT, которая позволяла скомпрометировать Tor Browser при простом посещении вредоносной веб-страницы. Уязвимость, обозначенная как CVE-2026-10702, давала возможность выполнять произвольный код внутри процесса рендеринга браузера. Mozilla...