#Vulnerability

Кібераналітики Cycode виявили у відкритому ПЗ NASA AMMOS Instrument Toolkit ланцюг вразливостей, який дозволяв без пароля надсилати команди на космічні апарати. Патч 2.5.2 визнано частковим: автентифікацію так і не додано.

Дослідник 0x50594d показав, що відеодзвінок може дати root-доступ до смартфонів на чіпах Unisoc T612, T616, T606 та T7250. Unisoc не підтвердила дані, а PoC виконано в лабораторії на пристроях із уже наявним root.

🚨 ШІ знайшов вразливість у Zoom за 20 промптів! Хакери могли непомітно захоплювати пристрої під час дзвінків. Zoom вже випустив патчі — оновіться терміново! #Zoom #CyberSecurity #AI

🚨 Zoomsday: Критична вразливість у Zoom, створена ШІ за 20 запитів, дозволила хакерам захоплювати пристрої без відома жертв. Дослідники A Security показали, як ШІ може автоматизувати створення експлойтів. Zoom вже випустила виправлення, але інцидент підтверджує побоювання експертів: кібератаки стають доступнішими. #Zoom #CyberSecurity #AI #Zoomsday

Дослідники виявили критичну вразливість у macOS: додатки зі сторонніх джерел можна непомітно замінити шкідливими копіями, обходячи захист Gatekeeper. У зоні ризику перебувають популярні програми, такі як Slack, Signal та VS Code. 🍏🚫

В Android 16 знайдено критичну вразливість: ІІ-помічник Gemini дозволяє надсилати SMS та повідомлення в WhatsApp з заблокованого екрана без введення PIN-коду. Google обіцяє випустити виправлення вже цього тижня. 📱🔒🚫