Статьи по тегу

31 августа 2026, 17:43

Вебинар. Час на взлом: как ИИ-агенты ломают инфраструктуру и как защититься?

Эксперты Beeline Cloud и ScanFactory собрали лабораторию: уязвимое веб-приложение на периметре и несколько связанных машин с чувствительными данными внутри. Запустили автономного ИИ-агента с одной зад

31 августа 2026, 10:41

В роботах Unitree G1 найдены уязвимости, позволяющие удалённо выполнять исходник через Bluetooth Low Energy

Независимый ИБ‑исследователь Оливье Лафламм обнаружил в человекоподобном роботе Unitree G1 две уязвимости. Обе позволяют удалённо выполнять код без необходимости сопряжения и авторизации. За исследова

26 августа 2026, 12:00

Три уязвимости в роутерах TP-Link Archer: root-команды через родительский контроль и VPN

TP-Link закрыла три уязвимости класса command injection в домашних роутерах Archer BE800, BE3600 и AX75. Все три позволяют выполнить произвольные системные команды с правами root, все они оценены как

21 августа 2026, 09:27

Microsoft нарушила работу Windows Defender при исправлении уязвимости нулевого дня

Недавно исследователь безопасности NightmareEclipse обнаружил серьёзную проблему в патче Windows Defender, которая может позволить злоумышленникам полностью заполнить дисковое пространство. Пытаясь ис

20 августа 2026, 09:27

Microsoft Copilot выдал исследователям метод обхода его защиты

Исследователи из компании Varonis заставили Microsoft 365 Copilot выдать критическую уязвимость, которая сделала возможной реализацию эксплойта. Она позволяла получать доступ к пользовательским данным

18 августа 2026, 14:20

Уязвимость в GitLab с оценкой CVSS 9.4: как неаутентифицированный потребитель мог удалять чужие проекты

17 августа GitLab выпустила критический патч-релиз для версий 19.2.4, 19.1.6, 19.0.8 и 18.11.11, закрывающий две уязвимости в GraphQL программный оболочку платформы. Главная из них, CVE-2026-19478, по

15 августа 2026, 17:00

Версия патча GitLab: 19.2.2, 19.1.4, 19.0.6. Среди закрытых уязвимостей — опасные XSS и обход прав в CI/CD

12 августа 2026 года GitLab выпустил внеплановые патчи для Community Edition и Enterprise Edition — версии 19.2.2, 19.1.4 и 19.0.6. Всего закрыто 13 уязвимостей: шесть с высокой степенью критичности,

13 августа 2026, 09:07

Исследователи выявили технику атаки TONTOU с эксплуатацией микроархитектурных уязвимостей класса Spectre v2

Исследователи из Массачусетского технологического института представили технику атаки TONTOU (Time‑of‑Neutralization to Time‑of‑Use). Она предлагает свежий способ эксплуатации микроархитектурных уязви

10 августа 2026, 20:37

Исследователи из JFrog забраковали 54 из 55 ИИ‑отчётов об уязвимостях в SQLite

Исследователи из компании JFrog провели аналитика 55 сгенерированных ИИ отчётов об уязвимостях в SQLite. Он представил, что 54 из них, в том числе критическую проблему, практически вызваны галлюцинаци