ИИ может ускорить атаки на критическую инфраструктуру Британии уже к 2028 году, а устаревшие системы увеличат ущерб.
ИИ находит уязвимости быстрее, чем специалисты проверяют отчёты, а ложные PoC могут скрыть реальную угрозу.
Сайты на WordPress атакуют через уязвимость в механизме обновления. Wordfence заблокировала 62 969 таких попыток за 24 часа.
ИИ находит уязвимости быстрее, чем команды успевают проверять патчи и устанавливать их на системы.
После взлома 25 межсетевых экранов атакующие добрались до Active Directory, а в их инструментах нашли признаки использования ИИ.
После атаки на газовый генератор Британия советует жителям запасти дома воду, еду и наличные на трое суток.
НКЦКИ потребовал закрыть PHP2Shell, а сайты по всему миру временно отключали до установки патчей.
После раскрытия php2shell Cloudflare зафиксировала миллионы запросов, а для PHP 8.1 и старше исправлений не будет.
Исследователи Wiz с помощью ИИ создали эксплойт PHP2Shell, который выполняет код на уязвимых серверах без аутентификации.
Разработчики PHP готовят экстренные исправления двух критических уязвимостей после сообщений об утечке информации о них до официального раскрытия.
По данным Rank Math, часть пакетов Rank Math PRO содержала вредоносный код, который мог дать злоумышленникам контроль над сайтом.
Хакеры атаковали Linux-серверы госструктур и связанной с государством инфраструктуры для сбора разведданных, используя скрипты с признаками генерации ИИ.
GitHub открыла общий доступ к ИИ-проверке изменений в pull request, которая ищет уязвимости в PHP и Shell/Bash.
Обзор уязвимостей (21-27 августа): еженедельный дайджест CISOCLUB.
Исследователи безопасности смогли получить личные данные более 100 000 сотрудников ООН: подробности в материале CISOCLUB.
