Статьи по тегу

25 августа 2026, 10:57

Бытовые периферийные устройства оказалось легко взломать с помощью ИИ‑агентов

Исследователь рассказал, что в последние несколько недель он занимался реверс‑инжинирингом периферийных устройств, используя ИИ‑агентов. В результате он получил полноценную командную оболочку в тексто

20 августа 2026, 09:27

Microsoft Copilot выдал исследователям метод обхода его защиты

Исследователи из компании Varonis заставили Microsoft 365 Copilot выдать критическую уязвимость, которая сделала возможной реализацию эксплойта. Она позволяла получать доступ к пользовательским данным

10 августа 2026, 20:37

Исследователи из JFrog забраковали 54 из 55 ИИ‑отчётов об уязвимостях в SQLite

Исследователи из компании JFrog провели аналитика 55 сгенерированных ИИ отчётов об уязвимостях в SQLite. Он представил, что 54 из них, в том числе критическую проблему, практически вызваны галлюцинаци

19 июня 2026, 09:37

Уязвимость usbliter8 даёт возможность взломать устройства Apple с чипом A12 и A13

Исследователи из Paradigm Shift рассказали о новой аппаратной уязвимости в процессорах Apple A12 и A13 и опубликовали эксплойт под названием usbliter8. Он угрожает iPhone XS, XR и iPhone 11. Ознакомит

11 июня 2026, 10:08

Nightmare Eclipse опубликовал новую уязвимость нулевого дня в Microsoft Defender

Исследователь в области безопасности Nightmare Eclipse опубликовал свежий эксплойт уязвимости нулевого дня для Microsoft Defender под названием «RoguePlanet» всего через некоторое количество часов пос

29 мая 2026, 17:18

GitHub и GitLab заблокировали и удалили аккаунт исследователя после публикации PoC для продуктов Microsoft

Администрация платформы GitHub заблокировала и удалила учётную запись независимого исследователя под псевдонимом Nightmare-Eclipse. Вскоре её примеру последовали и в GitLab. Санкции ввели после того,

18 мая 2026, 12:27

Уязвимость нулевого дня Windows открыла доступ к SYSTEM

Исследователь в области кибербезопасности опубликовал эксплойт для уязвимости нулевого дня, позволяющей повысить привилегии в Windows и получившей название «MiniPlasma». Эта уязвимость даёт злоумышлен

5 мая 2026, 17:11

Google предлагает до $1,5 млн за обнаружение некоторых уязвимостей в Android

Google пересматривает свои программы вознаграждения за обнаружение уязвимостей в Android и Chrome. Организация предлагает вознаграждение до $1,5 млн за выявление самых сложных эксплойтов, одновременно

9 апреля 2026, 17:08

“Эффективность ×10–100, эксплойты за часы вместо недель”: что говорят ИБ-специалисты об отмене Claude Mythos

Anthropic не стала публично выпускать свою новую ИИ-модель Claude Mythos, которая способна автономно находить, анализировать и эксплуатировать уязвимости в софте в промышленных масштабах. В блоге комп