Исследователи обнаружили массовую утечку данных и возможность удаленного взлома роботов Eiliko, которые хранят миллионы диалогов пользователей на незащищенных серверах в Китае.
Масштабный взлом контроллеров холодильного оборудования в Европе привел к многомиллионным убыткам из-за критических уязвимостей в системах управления.
Компания AMD призвала владельцев видеокарт серии Radeon RX 7000 обновить прошивки для устранения выявленных уязвимостей безопасности.
Разработчики XRP Ledger устранили критическую уязвимость, которая позволяла создавать токены XRP из-за ошибки в коде, остававшейся незамеченной с 2015 года.
Десятилетняя ошибка в XRP Ledger могла позволить создавать новые токены, из-за чего RippleX пришлось внедрить экстренное обновление в обход стандартных процедур голосования.
Критическая уязвимость в десктопной версии Telegram позволяла злоумышленникам скрытно похищать файлы с компьютера через вредоносные ссылки.
Компания UserGate Factor выявила критическую уязвимость в продуктах Atlassian, позволяющую неавторизованный доступ к файлам, и выпустила сигнатуры для защиты инфраструктуры.
Dell выпустила критическое обновление для утилиты Dell System Update, закрывающее уязвимость, которая позволяет удаленно получить права суперпользователя.
Исследователь Сайед Анас Мохиуддин обнаружил фундаментальную уязвимость ИИ-агентов: они безоговорочно доверяют друг другу, что позволяет злоумышленникам распространять вредоносные команды по всей сети.
Исследователи выявили критические уязвимости в ИИ-агентах, использующих протокол MCP, которые позволяют злоумышленникам эксплуатировать доверие между внутренними системами.
GitLab устранила критическую уязвимость в компоненте AI Gateway, которая позволяла удаленно выполнять команды на серверах с саморазвертыванием.
Asus выпустила обновления для устранения двух критических уязвимостей в своих роутерах, которые могут привести к получению root-прав и выполнению произвольного кода.
Компания Cisco устранила критическую уязвимость нулевого дня в Catalyst SD-WAN Manager, позволявшую злоумышленникам получать права администратора в сетевых системах.
Исследователи обнаружили новую версию уязвимости Spectre v2 под названием Branch Target Reuse, которая затрагивает процессоры Intel, AMD и Arm и позволяет красть данные через JIT-компиляторы.
Apple выпустила обновления iOS 26.7.1 и iPadOS 26.7.1 для устранения критической уязвимости в CoreGraphics, которая уже используется злоумышленниками.
Исследователь обнаружил цепочку уязвимостей в ПО OnePlus и Oppo, позволяющую обычным приложениям получать полный root-доступ к системе.
Исследователи обнаружили уязвимость в подсистемах уведомлений об изменениях файлов в популярных ОС, позволяющую отслеживать действия пользователей через метаданные.
Исследователи обнаружили, что механизмы уведомлений о файловых операциях в популярных ОС позволяют отслеживать действия пользователей без прав доступа к самим файлам.
Уязвимость в Telegram Desktop позволяет злоумышленникам через прокси-сервер скрыто запускать NTLM-аутентификацию и получать контроль над системой.
Исследователь кибербезопасности NightmareEclipse создал концепт эксплойта BigDiskBuster, который блокирует автоматическое обновление антивируса Microsoft Defender.
