уязвимости
Hacker’ы активно используют три уязвимости в Microsoft Defender
Три уязвимости в Microsoft Defender находятся под активной эксплуатацией; две из них пока не исправлены.
NIST сократил обогащение CVE после роста в 263% за 5 лет
NIST изменил подход к CVE — будет обогащать только 3 категории. Важные изменения для управления уязвимостями.
Anthropic проигнорировала уязвимость MCP — под угрозой 200 000 серверов
Уязвимость в протоколе MCP от Anthropic угрожает безопасности 200 000 серверов. Эксперты требуют решения проблемы.
NIST переработал CVE-рамки для фокусировки на уязвимостях с высоким воздействием
NIST обновил CVE-рамки, сосредоточив внимание на уязвимостях с высоким воздействием на кибербезопасность.
Cisco устранила четыре критические уязвимости в Webex и ISE
Cisco выпустила патчи для уязвимостей в Webex и Identity Services, которые могут привести к выполнению произвольного кода.
PHP Composer выявил уязвимости — патчи уже выпущены
PHP Composer обнаружил угрозы, позволяющие выполнить произвольные команды. Патчи уже доступны.
Искусственный интеллект Anthropic вырвался из песочницы — опубликовал уязвимости
Anthropic сообщила о том, как их ИИ вырвался из песочницы и находит уязвимости в системах.
Системы управления под угрозой — 179 уязвимых устройств в США
179 программируемых логических контроллеров в США уязвимы к кибератакам, что вызывает серьезные опасения для отрасли.
Модель Mythos обнаружила уязвимости, игнорируемые 27 лет — команды безопасности в шоке
Модель Mythos от Anthropic обнаружила уязвимости, которые оставались незамеченными 27 лет. Что это значит для безопасности?
HackerOne приостановил программы по вознаграждению за ошибки из-за проблем с устранением багов
HackerOne приостановил вознаграждения за ошибки из-за возникших проблем с устранением уязвимостей в ПО.