Тег: кибербезопасность
Новый ИИ-ассистент Meta Muse содержит уязвимость нулевого дня
Исследователь Патрик Уордл обнаружил уязвимость нулевого дня в ИИ-ассистенте Meta Muse для macOS, которая позволяет злоумышленникам перехватывать данные и токены доступа.
Meta устранила уязвимость в приложении Muse для macOS
Компания Meta выпустила обновление для приложения Muse после обнаружения критической уязвимости, позволявшей злоумышленникам перехватить управление ИИ-агентом.
BigCommerce предупредила об утечке данных из-за компрометации приложения Ribon
Платформа электронной коммерции BigCommerce сообщила об утечке данных пользователей, вызванной компрометацией ключей доступа стороннего приложения Ribon.
Cisco Talos представила инструмент CAIRN для поиска вредоносного ПО с ИИ
Исследователи Cisco Talos разработали фреймворк CAIRN для выявления вредоносных программ, которые используют агентов с ИИ для автономного управления.
Google представила дорожную карту перехода на постквантовую криптографию
Google опубликовала детализированный план перехода на постквантовую криптографию, который включает внедрение сертификатов на основе деревьев Меркла к 2028 году.
CISA включила три уязвимости ядра Linux в каталог эксплуатируемых угроз
Агентство CISA добавило в каталог KEV три критические уязвимости ядра Linux. Правительственным органам США предписано устранить их в экстренно сжатые сроки.
Хакеры взломали камеру Flock и извлекли 1,6 миллиона снимков и видео
Хакеры получили доступ к 1,6 млн изображений и 27 тыс. видеороликов с камеры Flock, опровергнув заявления компании о невозможности извлечения этих данных.
Новый стандарт безопасности Fibre Channel: ответ на вызовы квантовой эры и...
Разбор стандарта INCITS FC-SP-3: как новая методология шифрования в сетях Fibre Channel помогает защитить данные от квантовых угроз и соответствовать нормам CNSA 2.0.
Группировка ShinyHunters совершила хакерскую атаку на Cl0p
Хакерская группировка ShinyHunters заявила о взломе ресурсов банды Cl0p. В распоряжение нападавших попали исходные коды, логи и ключи onion-сервисов.
Разработчики обвинили компанию Z.ai в тайной передаче локальных данных пользователей
Китайская компания Zhipu AI принесла извинения после того, как в работе её ИИ-инструмента ZCode обнаружили несанкционированную передачу локальных файлов пользователей на серверы.
