Популярный AI-конструктор приложений Lovable допустил критическую уязвимость BOLA, которая позволила посторонним получать доступ к данным тысяч проектов. В открытом доступе оказались исходный код,...
Агентство национальной безопасности (АНБ) США начало использовать продвинутую модель ИИ Mythos от компании Anthropic, несмотря на включение разработчика в список «рисков для цепочки поставок»...
Исследователи из OX Security обнаружили критическую уязвимость в платформе Flowise, позволяющую злоумышленникам выполнять произвольный код (RCE). Проблема кроется в архитектуре протокола Model...
Вышел GitLab 18.11, в котором функции агентного ИИ интегрированы в процессы обеспечения безопасности, настройки CI-пайплайнов и аналитику доставки ПО. Нововведение помогает разработчикам справляться...
Microsoft и Salesforce устранили уязвимости типа prompt injection в своих AI-агентах Copilot и Agentforce. Ошибки позволяли злоумышленникам извне получать доступ к конфиденциальным корпоративным...
Бизнес стремительно внедряет ИИ в операционные процессы, и этот тренд дошел до уровней совета директоров и CISO. Согласно отчету Pentera AI Security and Exposure Report 2026, абсолютно каждый...
Microsoft инвестирует 10 миллиардов долларов в развитие ИИ-инфраструктуры и кибербезопасности в Японии. Программа включает масштабное обучение специалистов и укрепление партнерств для защиты...
Исследователи обнаружили новую схему мошенничества, использующую ИИ для генерации фейковых новостей в ленте Google Discover. С помощью SEO-отравления злоумышленники обманом заставляют пользователей...
Cloud Security Alliance (CSA) предупреждает о грядущей волне кибератак, связанных с использованием новой модели Anthropic Claude Mythos. Эксперты прогнозируют всплеск уязвимостей, которые...
Anthropic ограничила работу модели Mythos Preview, так как она научилась самостоятельно находить и эксплуатировать уязвимости нулевого дня во всех популярных ОС и браузерах. Эксперты предупреждают,...
Компания Anthropic представила модель Mythos Preview, способную находить и эксплуатировать критические уязвимости нулевого дня. Разработчики утверждают, что в систему уже встроены защитные механизмы...
Исследователи LayerX предупреждают, что AI-расширения для браузеров стали новой «слепой зоной» корпоративной безопасности. В отличие от других инструментов, эти дополнения часто остаются вне контроля...