5 дыр в OpenClaw: AI-агенты под угрозой захвата!
Представьте: 5 свежих 0-day уязвимостей в OpenClaw позволяют захватывать AI-агентов в Slack, Discord, Telegram и других мессенджерах. Фишка в том, что эти агенты доверяют разрешенным пользователям...
#уязвимости
Zero-click атаки на Agentic AI: хакеры 'обманывают' ИИ без участия человека
Представьте: ИИ-системы, способные самостоятельно планировать и выполнять сложные задачи, теперь под прицелом хакеров, и это не просто фишинг. Исследователи обнаружили цепочки атак с нулевым кликом,...
CERT-In: 12 часов на патч уязвимостей – или ИИ придёт за вами!
Индийский CERT-In выдал ультиматум: критические дыры в публичных системах закрывать за 12 часов! Почему так жестко? Потому что злодеи на полную катушку гоняют ИИ и LLM для автоматизации поиска и...
OWASP CVE Lite CLI: Уязвимости прямо в консоли, а не в CI? Разбираемся!
Наконец-то что-то реально полезное от OWASP! Новый инструмент CVE Lite CLI тащит сканирование уязвимостей зависимостей прямо в терминал разработчика. Забудьте про вечно зарытые в CI пайплайнах...
GitLab заткнул дыры: AI, DoS и авторизация под угрозой!
GitLab экстренно выпустил патчи, закрывающие целую пачку уязвимостей – от Duo AI до DoS и проблем с авторизацией. Представляете, хакеры могли злоупотребить функциями AI, чтобы выуживать данные или...
Claude Mythos меняет правила поиска уязвимостей: готовы ли компании к нагрузке?
Anthropic представила систему Claude Mythos, способную находить уязвимости в коде в промышленных масштабах. ИБ-команды столкнулись с проблемой: инструментов для автоматизации анализа и исправления...
25 полезных open-source инструментов для кибербезопасности
Эксперты подготовили подборку из 25 бесплатных open-source инструментов для управления безопасностью, облаками и инцидентами. В список вошли решения для автоматизации процессов, визуализации угроз и...
Косвенные инъекции промптов: угрозы для ИИ выходят в «дикую природу»
Google проанализировала реальную активность злоумышленников, использующих косвенные инъекции промптов (IPI) для манипуляции ИИ-агентами через веб-контент. Исследование показало, что пока большинство...
Aqua Compass: AI-автоматизация защиты облачных приложений в реальном времени
Aqua Security представила Aqua Compass — MCP-сервер, который автоматизирует расследование и нейтрализацию угроз в облачных средах в режиме реального времени. Решение интегрируется с AI-инструментами...
Киберстрахование под ударом: убытки от шифровальщиков достигли пика
Согласно отчету At-Bay за 2026 год, частота страховых случаев по киберрискам выросла на 7%, а средний ущерб достиг рекордных 221 000 долларов. Основным драйвером убытков стал шифровальщик: в 87%...
АНБ внедрило ИИ от Anthropic вопреки запретам Пентагона
Агентство национальной безопасности (АНБ) США начало использовать продвинутую модель ИИ Mythos от компании Anthropic, несмотря на включение разработчика в список «рисков для цепочки поставок»...
Meta и PortSwigger объединяются для усиления поиска багов
Meta и PortSwigger объединили усилия для развития инструментов наступательной безопасности. Исследователи Bug Bounty получат расширенный доступ к возможностям Burp Suite Professional для более...