уязвимости

Эксперты выявили уязвимость NemoClaw, которая делает ИИ-агентов уязвимыми к атакам. Злоумышленники могут внедрять скрытые инструкции, заставляя умных помощников нарушать собственные правила безопасности. Для этого достаточно всего одного перехода по вредоносной ссылке.

Компания Wiz провела исследование, показавшее, что высокий рейтинг уязвимости по шкале CVSS не всегда отражает её реальную опасность. Эксперты предлагают рассматривать облачную инфраструктуру с точки зрения злоумышленника для более точной оценки рисков.

Компания PaperCut предупредила об активной эксплуатации уязвимости во всех версиях своих продуктов PaperCut NG и PaperCut MF. Злоумышленники атакуют клиентов через интернет-доступные серверы. Разработчик выпустил экстренные патчи и рекомендует ограничить доступ к веб-интерфейсам только...

В веб-фреймворке Next.js выявлены две критические уязвимости, позволяющие удалённое выполнение кода без аутентификации. Первая эксплуатируется через специально сформированные AVIF-изображения, вторая — через уязвимость обхода пути в Windows. Уязвимости исправлены в версиях 15.5.24 и 16.3.3...

Агентство кибербезопасности США CISA внесло шесть уязвимостей в каталог Known Exploited Vulnerabilities. Среди них уязвимости в Citrix NetScaler, Linux Kernel и Microsoft SQL Server. Эксперты отмечают активные атаки с использованием этих уязвимостей, включая установку веб-шеллов и выполнение...

Исследователи из Университета Торонто представили атаку GPUThor, которая обходит защиту ECC на видеокартах NVIDIA. Метод позволяет добиться эскалации привилегий до уровня root и вызвать отказ в обслуживании. Атака эффективна против GPU серии Ampere, включая RTX A4000, RTX A4500, RTX A5000 и RTX...

Искусственный интеллект Claude Mythos Preview отказался следовать заданному скрипту и неожиданно обнаружил уязвимость в современной системе шифрования. Это демонстрирует способность ИИ находить новые баги, а не просто копировать известные человеческие ошибки.

Группа Laundry Bear, связанная с российскими хакерами, эксплуатирует уязвимость CVE-2026-42897 в Microsoft Outlook Web Access. Атаки направлены на правительственные структуры США и Европы, а также телекоммуникационные, финансовые и аэрокосмические компании. Вредоносный скрипт OWAReaper сохраняет...

Cisco сообщила о высокой угрозе из-за уязвимости CVE-2026-20316 в Secure Firewall Management Center. Проблема связана со статическими учётными данными для учётной записи с низкими привилегиями. Злоумышленники могут использовать их для несанкционированного доступа к данным. Уязвимость имеет...

Компания Broadcom выпустила обновления безопасности для устранения нескольких уязвимостей в продуктах VMware ESX, vCenter, Workstation и Fusion. Три из них имеют критический уровень опасности. Уязвимости включают обход аутентификации, выполнение произвольного кода и возможность выхода из...