#Vulnerability

Кибераналитики Cycode выявили в открытом ПО NASA AMMOS Instrument Toolkit цепочку уязвимостей, позволявшую без пароля отправлять команды на космические аппараты. Патч 2.5.2 признан частичным: аутентификация так и не добавлена.

Исследователь 0x50594d показал, что видеозвонок может дать root-доступ к смартфонам на чипах Unisoc T612, T616, T606 и T7250. Unisoc не подтвердила данные, а PoC выполнен в лаборатории на устройствах с уже имеющимся root.

🚨 ИИ нашел уязвимость в Zoom за 20 промптов! Хакеры могли незаметно захватывать устройства во время звонков. Zoom уже выпустил патчи — обновитесь срочно! #Zoom #CyberSecurity #AI

🚨 Zoomsday: Критическая уязвимость в Zoom, созданная ИИ за 20 запросов, позволила хакерам захватывать устройства без ведома жертв. Исследователи A Security показали, как ИИ может автоматизировать создание эксплойтов. Zoom уже выпустила исправление, но инцидент подтверждает опасения экспертов: кибератаки становятся доступнее. #Zoom #CyberSecurity #AI #Zoomsday

Исследователи обнаружили критическую уязвимость в macOS: приложения из сторонних источников можно незаметно подменить вредоносными двойниками, обходя защиту Gatekeeper. В зоне риска находятся популярные программы, такие как Slack, Signal и VS Code. 🍏🚫

В Android 16 найдена критическая уязвимость: ИИ-помощник Gemini позволяет отправлять SMS и сообщения в WhatsApp с заблокированного экрана без ввода PIN-кода. Google обещает выпустить исправление уже на этой неделе. 📱🔒🚫