Статьи по тегу «уязвимость»

Манипуляция агентами: эксплуатация уязвимостей в репозитории Google Agent Development Kit

8 августа 2026, 13:01

Манипуляция агентами: эксплуатация уязвимостей в репозитории Google Agent Development Kit

Исследователи Pillar Security зафиксировали первый случай использования одного ИИ-агента другим в реальном продакшен-окружении. Уникальная на данный момент уязвимость была найдена в google/adk-python

В fastjson 1.2.68–1.2.83 обнаружили RCE в приложениях Spring Boot

28 июля 2026, 11:22

В fastjson 1.2.68–1.2.83 обнаружили RCE в приложениях Spring Boot

В fastjson 1.2.68–1.2.83 обнаружили уязвимость, которая при определённой конфигурации Spring Boot позволяет удалённо выполнить исходник даже с отключённым AutoType. Разбираемся, какие приложения наход

17 июля 2026, 01:26

200-долларовую майнинговую карту CMP 170HX удалось превратить в подобие Tesla A100

В эпоху «бума майнинга», глядя на то, как любое железо, способное добывать криптовалюты, моментально сметается с прилавков, корпорация NVIDIA приняла решение выпустить на рынок чипы, не прошедшие полн

Microsoft исправила ошибку в видеоигре Age of Empires II

16 июля 2026, 15:16

Microsoft исправила ошибку в видеоигре Age of Empires II

Microsoft исправила много уязвимостей безопасности в своих продуктах благодаря использованию искусственного интеллекта, который помог корпорации и сторонним исследователям выявлять ошибки. Среди испра

Уязвимости в компоненте календаря событий DPCalendar

14 июля 2026, 11:40

Уязвимости в компоненте календаря событий DPCalendar

12 июля 2026 года команда Digital Peak получила сообщение о серьезной уязвимости в компоненте календаря событий DPCalendar, которая может привести к несанкционированному доступу к данным, хранящимся в

В прошивках роутеров Tenda нашли скрытый бэкдор для входа в админ-панель

9 июля 2026, 09:10

В прошивках роутеров Tenda нашли скрытый бэкдор для входа в админ-панель

В нескольких версиях прошивок китайских роутеров Tenda нашли бэкдор — недокументированный механизм аутентификации, который позволяет получить доступ к веб-интерфейсу устройства в обход ввода пароля. У

За полгода в ядре Linux выявлено 2308 уязвимостей, которым присвоены отдельные CVE-идентификаторы

5 июля 2026, 10:12

За полгода в ядре Linux выявлено 2308 уязвимостей, которым присвоены отдельные CVE-идентификаторы

Сопровождающий разработчик стабильной ветки ядра Linux Грег Кроа‑Хартман (Greg Kroah‑Hartman) сообщил, что за первые 6 месяцев 2026 года в ядре Linux было выявлено 2308 уязвимостей, которым присвоены

4 июля 2026, 16:21

Уязвимость в Steam даёт возможность похитить информация за один клик и распространиться по его друзьям

Исследователь в области кибербезопасности под ником Victor обнаружил в Steam критическую уязвимость в рамках программы Bug Bounty. По шкале CVSS ей присвоена оценка 9 из 10. Valve пока не выпустила па

Эксперты UserGate uFactor: новая уязвимость в Microsoft Exchange даёт возможность хакерам ознакомиться локальные файлы сервера

26 июня 2026, 12:01

Эксперты UserGate uFactor: новая уязвимость в Microsoft Exchange даёт возможность хакерам ознакомиться локальные файлы сервера

Эксперты центра мониторинга и реагирования на киберугрозы UserGate uFactor предупреждают: в популярном корпоративном почтовом сервере Microsoft Exchange Server обнаружена уязвимость высокого уровня. О