Тег: #uyazvimost
Исследователи Nozomi Networks обнаружили цепочку уязвимостей в платформе CODESYS, позволяющую злоумышленникам подменять приложения в промышленных контроллерах. Авторизованный атакующий может внедрить...
Платформа Aptori обновила свой инструмент Runtime-Driven Validation, добавив функции автономного наступательного тестирования безопасности. Решение переходит от пассивного сканирования к активной...
Обнаружено новое вредоносное ПО fast16, нацеленное на критически важные системы и дорогостоящую инфраструктуру. В отличие от массовых вирусов, этот инструмент создан для точечных атак, направленных...
Исследователь 0xSteph представил open-source набор из 28 специализированных ИИ-агентов для Claude Code, предназначенных для автоматизации тестирования на проникновение. Эти инструменты позволяют...
В Nessus Agent для Windows обнаружена критическая уязвимость, позволяющая злоумышленникам выполнять произвольный код с привилегиями SYSTEM. Проблема связана с некорректной работой с символическими...
ИИ-агент Claude Mythos обнаружил 271 уязвимость в браузере Firefox, а платформа Vercel столкнулась с утечкой данных. В это же время появился инструмент SmokedMeat для тестирования безопасности...
Хакерская группировка GlassWorm расширила кампанию по заражению маркетплейса Open VSX, внедрив еще 73 вредоносных «спящих» расширения. Ранее в марте 2026 года на этой же платформе уже было обнаружено...
В сети Litecoin обнаружили критическую уязвимость нулевого дня, которую злоумышленники использовали для проведения DoS-атак. В результате инцидента работа крупных майнинговых пулов была временно...
Исследователь «Лаборатории Касперского» Хайдар Кабибо представил на Black Hat Asia 2026 информацию об архитектурной уязвимости PhantomRPC в протоколе удаленного вызова процедур Windows. Баг позволяет...
CISA Warns of Multiple SimpleHelp Vulnerabilities Exploited in Attack. <p>The Cybersecurity and Infrastructure Security Agency (CISA) has issued a critical alert regarding two actively exploited...
Хакерская группировка UNC6692 начала использовать Microsoft Teams для внедрения нового вредоносного ПО под названием «Snow». Атака задействует методы социальной инженерии для доставки комплекса...
OpenAI запустила программу Bug Bounty для модели GPT-5.5, направленную на выявление уязвимостей в сфере биобезопасности. Исследователям предлагается попытаться обойти встроенные защитные механизмы...