Acer официально признает две критические (max severity) уязвимости, которые затрагивают их mesh-роутеры Wave 7. Это те самые баги, которые могут позволить злодеям получить полный контроль над вашим...
HD Moore (создатель Metasploit) кидает жирный камень в огород старых подходов к кибербезу. Он говорит: забудьте о попытках перегнать хакеров в поиске зеро-дей, это проигрышная гонка. Суть не в том,...
Агентство CISA предупреждает: активно эксплуатируются свежие дыры в ядре Linux и Android! Это значит, что злоумышленники могут получить полный контроль над вашим устройством, будь то смартфон или...
Представьте: 5 свежих 0-day уязвимостей в OpenClaw позволяют захватывать AI-агентов в Slack, Discord, Telegram и других мессенджерах. Фишка в том, что эти агенты доверяют разрешенным пользователям...
Представьте: ИИ-системы, способные самостоятельно планировать и выполнять сложные задачи, теперь под прицелом хакеров, и это не просто фишинг. Исследователи обнаружили цепочки атак с нулевым кликом,...
Индийский CERT-In выдал ультиматум: критические дыры в публичных системах закрывать за 12 часов! Почему так жестко? Потому что злодеи на полную катушку гоняют ИИ и LLM для автоматизации поиска и...
Наконец-то что-то реально полезное от OWASP! Новый инструмент CVE Lite CLI тащит сканирование уязвимостей зависимостей прямо в терминал разработчика. Забудьте про вечно зарытые в CI пайплайнах...
GitLab экстренно выпустил патчи, закрывающие целую пачку уязвимостей – от Duo AI до DoS и проблем с авторизацией. Представляете, хакеры могли злоупотребить функциями AI, чтобы выуживать данные или...
Anthropic представила систему Claude Mythos, способную находить уязвимости в коде в промышленных масштабах. ИБ-команды столкнулись с проблемой: инструментов для автоматизации анализа и исправления...
Эксперты подготовили подборку из 25 бесплатных open-source инструментов для управления безопасностью, облаками и инцидентами. В список вошли решения для автоматизации процессов, визуализации угроз и...
Google проанализировала реальную активность злоумышленников, использующих косвенные инъекции промптов (IPI) для манипуляции ИИ-агентами через веб-контент. Исследование показало, что пока большинство...
Aqua Security представила Aqua Compass — MCP-сервер, который автоматизирует расследование и нейтрализацию угроз в облачных средах в режиме реального времени. Решение интегрируется с AI-инструментами...