Kimi K3 агенты нашли zero-day в Redis и создали RCE эксплойт
Исследователи из группы Bera Buddies сообщили, что ИИ-агенты под названием Kimi K3 обнаружили 19 zero-day уязвимостей…
Новости
Свежие новости и аналитика в сфере кибербезопасности, искусственного интеллекта и IT-технологий. Оперативно сообщаем об уязвимостях, утечках данных, обновлениях ПО, автоматизации бизнеса и главных событиях индустрии.
-
-
Clop атакует Windchill и FlexPLM: кража данных через критическую уязвимость
Группировка вымогателей Clop (также известная как Cl0p) начала новую кампанию по краже данных, нацелившись на интернет-доступные…
-
NodeBB исправил 8 уязвимостей, найденных ИИ-пентестером
Восемь уязвимостей в NodeBB стали достоянием общественности в среду. Исследователи из Aikido Security оценили каждую как…
-
Новый бэкдор msaRAT использует Chrome и Edge для скрытой C2-связи
Группировка Chaos ransomware применяет новый бэкдор под названием msaRAT. Вредонос написан на Rust и использует Chrome…
-
Google добавила вход по видео-селфи для восстановления доступа
Новый способ входа: видео-селфи Google объявила о запуске нового метода аутентификации. Теперь пользователи могут записать видео-селфи,…
-
Check Point экстренно латает zero-day в SmartConsole
Компания Check Point Software выпустила обновление безопасности для SmartConsole, закрывающее уязвимость нулевого дня, которая уже активно…
-
Утечка в Южной Корее: данные дипломатов по всему миру скомпрометированы
Правительство Южной Кореи раскрыло информацию о масштабной утечке данных из онлайн-системы Национальной дипломатической академии. Инцидент затронул…
-
Уязвимость snap-confine позволяет получить root на Ubuntu Desktop
Исследователи Qualys раскрыли детали новой уязвимости локального повышения привилегий (LPE) в компоненте snap-confine. Уязвимость, получившая идентификатор…
-
Почему современным SOC нужна многоуровневая детекция угроз
Цикл «защита-адаптация» остался в прошлом. По оценке CrowdStrike Global Threat Report, около 79% атак обходятся без…
-
CISA требует срочно устранить активно эксплуатируемую RCE-уязвимость Langflow
Агентство кибербезопасности и защиты инфраструктуры США (CISA) предписало федеральным ведомствам в приоритетном порядке установить обновления для…
