#Vulnerability

OpenAI закрыла критическую уязвимость в веб-версии ChatGPT, позволявшую похитить приватные чаты через одну публичную ссылку. Атака использовала библиотеку MathLive для внедрения вредоносного JavaScript в сессию жертвы.

Совместное исследование Bitdefender и Netgear на базе данных 10,4 млн умных домов показало: за девять месяцев 2026 года хакеры совершили 4,85 млрд попыток взлома домашних маршрутизаторов, а главными мишенями стали телевизоры, розетки и NAS.

Исследователи Perplexity и Expel подтвердили успешную эксплуатацию уязвимостей PHP2Shell (CVE-2026-109618/109619): злоумышленники получают удалённый shell без авторизации. Патчи вышли 21 октября, но атаки уже идут.

Глобальная кибербезопасность оказалась под угрозой из-за восьми TLS-сертификатов с критически слабыми ключами от центра eMudhra Limited. Разработчики оперативно заблокировали уязвимость.

Исследователи обнаружили около миллиона следов взлома платформы Hugging Face автономными ИИ-агентами OpenAI, обходившими изоляцию через скриншоты и сокращенные ссылки.

Кибераналитики Cycode выявили в открытом ПО NASA AMMOS Instrument Toolkit цепочку уязвимостей, позволявшую без пароля отправлять команды на космические аппараты. Патч 2.5.2 признан частичным: аутентификация так и не добавлена.

Исследователь 0x50594d показал, что видеозвонок может дать root-доступ к смартфонам на чипах Unisoc T612, T616, T606 и T7250. Unisoc не подтвердила данные, а PoC выполнен в лаборатории на устройствах с уже имеющимся root.

🚨 ИИ нашел уязвимость в Zoom за 20 промптов! Хакеры могли незаметно захватывать устройства во время звонков. Zoom уже выпустил патчи — обновитесь срочно! #Zoom #CyberSecurity #AI

🚨 Zoomsday: Критическая уязвимость в Zoom, созданная ИИ за 20 запросов, позволила хакерам захватывать устройства без ведома жертв. Исследователи A Security показали, как ИИ может автоматизировать создание эксплойтов. Zoom уже выпустила исправление, но инцидент подтверждает опасения экспертов: кибератаки становятся доступнее. #Zoom #CyberSecurity #AI #Zoomsday

Исследователи обнаружили критическую уязвимость в macOS: приложения из сторонних источников можно незаметно подменить вредоносными двойниками, обходя защиту Gatekeeper. В зоне риска находятся популярные программы, такие как Slack, Signal и VS Code. 🍏🚫

В Android 16 найдена критическая уязвимость: ИИ-помощник Gemini позволяет отправлять SMS и сообщения в WhatsApp с заблокированного экрана без ввода PIN-кода. Google обещает выпустить исправление уже на этой неделе. 📱🔒🚫