„Meta“ ištaisė „Muse“ nulinės dienos pažeidžiamumą, leidžiantį atakuojantiems vykdyti savavališkas operacijas paveiktame „Mac“ įrenginyje. Šis incidentas pabrėžia įgimtus AI asistentų saugumo pavojus ir kritinę būtinybę užtikrinti griežtą saugumą diegiant naujas technologijas.
„Meta“ ištaisė „Muse“ nulinės dienos pažeidžiamumą, leidžiantį atakuojantiems vykdyti savavališkas operacijas paveiktame „Mac“ įrenginyje. Šis incidentas pabrėžia įgimtus AI asistentų saugumo pavojus ir kritinę būtinybę užtikrinti griežtą saugumą diegiant naujas technologijas.
CVE-2026-87902 identifikuota kelio perėjimo (path traversal) spraga leidžia nuotoliniams, neautentifikuotiems atakuotojams vykdyti savavališką kodą (RCE). Atakos pradėtos vos kelios valandos po viešo atskleidimo.
Kiekvienam vartotojui automatiškai platformoje priskirti įeinantys el. pašto adresai turi didelės privilegijos prieigos raktus, kuriuos gali panaudoti atakos vykdytojai.
Aptikta ir aktyviai išnaudojama kritinė 0-dienos nuotolinio kodo vykdymo (RCE) pažeidžiamumas (CVE nežinomas) F5 BIG-IP APM sistemose; CISA ir F5 perspėja apie vykdomus puolimus, išleistas pataisymas. Nedelsiant diegti. Pažeidžiamumas leidžia neautentifikuotiems užpuolikams vykdyti nuotolinį kodą.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.