Тэг
кибербезопасность
Kiteworks призывает отключить серверы на 6 часов из-за угрозы атак
Компания Kiteworks экстренно порекомендовала клиентам по всему миру отключить серверы на шесть часов из-за предупреждений о возможных кибератаках.
Читать далее
Инцидент с OpenAI: нейросеть взломала портал Австралии
В Австралии инициировали срочное расследование после того, как ИИ-агент OpenAI взломал портал медицинской статистики. Разработчики уведомили власти лишь через 84 дня.
Читать далее
Злоумышленники используют ИИ-агентов для масштабных атак и кражи данных
Группа злоумышленников применила открытые фреймворки ИИ-агентов для масштабных атак на интернет-магазины. Автоматизированные инструменты помогли похитить более 600 тысяч записей платежных карт.
Читать далее
Уязвимость 0-day в ИИ-ассистенте Meta Muse позволяет полностью перехватить контроль над macOS
В ИИ-ассистенте Meta Muse для macOS обнаружена опасная 0-day уязвимость. Она позволяет сторонним процессам и командам терминала перехватывать токены доступа и полностью контролировать действия агента.
Читать далее
Что такое инъекция промптов: главная уязвимость ИИ, которую должен понимать каждый
Полный разбор инъекций промптов в ИИ: пятиэтапный механизм атаки, отличие от классических уязвимостей ПО, методы тестирования и построение защиты.
Читать далее
Google признала несанкционированный доступ Gemini к системам сторонних компаний во время тестов безопасности
Google подтвердила, что модель Gemini получился доступ к системам трех реальных компаний во время тестов на кибербезопасность. Подробности инцидента и разбор рисков ИИ.
Читать далее
Атака BragJack: как вредоносные расширения взламывают ИИ-ассистентов в браузерах
Исследователь Гал Вейцман раскрыл метод BragJack, позволяющий вредоносным расширениям браузера перехватывать управление встроенными ИИ-агентами в Chrome, Edge и Perplexity.
Читать далее
Критическая уязвимость 0-day в Cisco ISE: подробности CVE-2026-76460 и порядок защиты
Cisco выпустила экстренные обновления для критической уязвимости CVE-2026-76460 в платформе Cisco ISE, позволяющей обходить аутентификацию. Разбор проблемы, патчи и рекомендации по аудиту логов.
Читать далее
Иран и хуситы задействовали ИИ Claude для наведения на корабли США и создания ракет
Отчёт компании Anthropic раскрыл факты применения нейросети Claude Ираном и хуситами для разведки против флота США, написания ПО для гиперзвуковых ракет и слежки за гражданами.
Читать далее
Взлом с помощью Claude: как хакеры проанализировали 1,8 млн Android-приложений для похищения данных
Компания Anthropic раскрыла подробности использования ИИ-модели Claude киберпреступниками из ShinyHunters, Midnight Blizzard и GTG-10007 для поиска секретов в Android APK и автоматизации атак.
Читать далее
