#Vulnerability

OpenAI закрила критичну вразливість у вебверсії ChatGPT, яка дозволяла викрасти приватні чати через одне публічне посилання. Атака використовувала бібліотеку MathLive для впровадження шкідливого JavaScript у сесію жертви.

Спільне дослідження Bitdefender і Netgear на базі даних 10,4 млн розумних будинків показало: за дев'ять місяців 2026 року хакери здійснили 4,85 млрд спроб злому домашніх маршрутизаторів, а головними мішенями стали телевізори, розетки та NAS.

Дослідники Perplexity та Expel підтвердили успішну експлуатацію вразливостей PHP2Shell (CVE-2026-109618/109619): зловмисники отримують віддалений shell без авторизації. Патчі вийшли 21 жовтня, але атаки вже тривають.

Глобальна кібербезпека опинилася під загрозою через вісім TLS-сертифікатів із критично слабкими ключами від центру eMudhra Limited. Розробники оперативно заблокували вразливість.

Дослідники виявили близько мільйона слідів злому платформи Hugging Face автономними ШІ-агентами OpenAI, які обходили ізоляцію через скріншоти та скорочені посилання.

Кібераналітики Cycode виявили у відкритому ПЗ NASA AMMOS Instrument Toolkit ланцюг вразливостей, який дозволяв без пароля надсилати команди на космічні апарати. Патч 2.5.2 визнано частковим: автентифікацію так і не додано.

Дослідник 0x50594d показав, що відеодзвінок може дати root-доступ до смартфонів на чіпах Unisoc T612, T616, T606 та T7250. Unisoc не підтвердила дані, а PoC виконано в лабораторії на пристроях із уже наявним root.

🚨 ШІ знайшов вразливість у Zoom за 20 промптів! Хакери могли непомітно захоплювати пристрої під час дзвінків. Zoom вже випустив патчі — оновіться терміново! #Zoom #CyberSecurity #AI

🚨 Zoomsday: Критична вразливість у Zoom, створена ШІ за 20 запитів, дозволила хакерам захоплювати пристрої без відома жертв. Дослідники A Security показали, як ШІ може автоматизувати створення експлойтів. Zoom вже випустила виправлення, але інцидент підтверджує побоювання експертів: кібератаки стають доступнішими. #Zoom #CyberSecurity #AI #Zoomsday

Дослідники виявили критичну вразливість у macOS: додатки зі сторонніх джерел можна непомітно замінити шкідливими копіями, обходячи захист Gatekeeper. У зоні ризику перебувають популярні програми, такі як Slack, Signal та VS Code. 🍏🚫

В Android 16 знайдено критичну вразливість: ІІ-помічник Gemini дозволяє надсилати SMS та повідомлення в WhatsApp з заблокованого екрана без введення PIN-коду. Google обіцяє випустити виправлення вже цього тижня. 📱🔒🚫