Статьи по тегу

7 часов назад

Новое ИИ-решение Positive Technologies помогло найти критическую уязвимость в проекте Microsoft для работы с LLM

Разрабатываемая техника на основе ИИ от команды AppSec Research Positive Technologies помогла найти критическую уязвимость в ИИ-проекте от Microsoft – Prompty. Этот open source инициатива объединяет и

31 августа 2026, 14:48

Эксперты UserGate Factor выпустили сигнатуру для защиты популярного веб-фреймворка Next.js на ОС Windows

Эксперты UserGate Factor (uFactor) добавили в систему обнаружения вторжений (СОВ) вендора новую сигнатуру для детектирования и блокировки атак, эксплуатирующих критическую уязвимость в популярном фрей

17 августа 2026, 15:07

Уязвимость приложения Screen Sharing предоставляет злоумышленникам цельный контроль над Mac жертв

Злоумышленники активно используют уязвимость CVE-2026-65400, позволяющую обойти аутентификацию функции «Совокупный экран» (Screen Sharing) в macOS для компрометации компьютеров Mac с открытым портом 5

8 августа 2026, 13:01

Манипуляция агентами: эксплуатация уязвимостей в репозитории Google Agent Development Kit

Исследователи Pillar Security зафиксировали первый случай использования одного ИИ-агента другим в реальном продакшен-окружении. Уникальная на данный момент уязвимость была найдена в google/adk-python

28 июля 2026, 11:22

В fastjson 1.2.68–1.2.83 обнаружили RCE в приложениях Spring Boot

В fastjson 1.2.68–1.2.83 обнаружили уязвимость, которая при определённой конфигурации Spring Boot позволяет удалённо выполнить исходник даже с отключённым AutoType. Разбираемся, какие приложения наход

17 июля 2026, 01:26

200-долларовую майнинговую карту CMP 170HX удалось превратить в подобие Tesla A100

В эпоху «бума майнинга», глядя на то, как любое железо, способное добывать криптовалюты, моментально сметается с прилавков, корпорация NVIDIA приняла решение выпустить на рынок чипы, не прошедшие полн

16 июля 2026, 15:16

Microsoft исправила ошибку в видеоигре Age of Empires II

Microsoft исправила много уязвимостей безопасности в своих продуктах благодаря использованию искусственного интеллекта, который помог корпорации и сторонним исследователям выявлять ошибки. Среди испра

14 июля 2026, 11:40

Уязвимости в компоненте календаря событий DPCalendar

12 июля 2026 года команда Digital Peak получила сообщение о серьезной уязвимости в компоненте календаря событий DPCalendar, которая может привести к несанкционированному доступу к данным, хранящимся в

9 июля 2026, 09:10

В прошивках роутеров Tenda нашли скрытый бэкдор для входа в админ-панель

В нескольких версиях прошивок китайских роутеров Tenda нашли бэкдор — недокументированный механизм аутентификации, который позволяет получить доступ к веб-интерфейсу устройства в обход ввода пароля. У