Искусственный интеллект — профессиональное освещение
Злоумышленники используют ошибку удаленного выполнения кода без аутентификации в ServiceNow AI Platform, позволяющую выйти из песочницы, — в ПО, на котором работают процессы примерно у 85% компаний из Fortune 500.
5 ч назад
Институт безопасности ИИ установил, что открытые системы вроде GLM-5.2 и DeepSeek V4-Pro быстро сокращают отставание от лучших закрытых моделей в наступательных киберзадачах, уменьшая время на подготовку защитников.
2 дн назад
Sysdig выявила кампанию вымогательства, проведенную от начала до конца ИИ-агентом — разведка, кража учетных данных, боковое перемещение, шифрование — который исправил собственный неудачный вход за 31 секунду. Данные жертвы необратимо утеряны по замыслу.
8 июл. 2026 г.
CVE-2026-47729 скрывалась в FTP-парсере Squid с января 1997 года, утечкой выдавая из heap-памяти чужие учетные данные. Исследователи обнаружили ее трижды за три месяца — одна команда с помощью Claude Mythos читала код.
7 июл. 2026 г.
