Užpuolikai gali išnaudoti saugumo spragą NVIDIA įrankyje, kad gautų neautentifikuotą prieigą prie vietinio modelio serverio per Ollama API, atverdami kelią nuolatiniam AI agentų pažeidimui.
100%
Aktualumas
95%
Svarba
4/4
Kritikalumas
Aptikta „Nemo(Claw)“: tinklo problema leidžia apnuodyti LLM modelius „OpenClaw“ sistemoje
Užpuolikai gali išnaudoti saugumo spragą NVIDIA įrankyje, kad gautų neautentifikuotą prieigą prie vietinio modelio serverio per Ollama API, atverdami kelią nuolatiniam AI agentų pažeidimui.
Daugiau: Pažeidžiamumai ir pataisymai →
Hakeriai išnaudoja „Tencent“ programėlės pažeidžiamumą, diegdami „GrayRabbit“ kenkėjišką programą
Su Kinija siejama šnipinėjimo grupė išnaudoja kritinį pažeidžiamumą (CVE-2026-51990) „Tencent“ „Sogou Input Method“ programoje, skirtoje „Windows“, siekdama įdiegti „GrayRabbit“ užpakalinių durų kenkėjišką programą. Ši aktyviai išnaudojama spraga leidžia atlikti nuotolinį kodo vykdymą (RCE) per kenkėjiškai suformuotą atnaujinimo mechanizmą.
„BlueMoon“ išnaudojimo rinkinys naudoja naujausias „Chrome“ ir „Windows“ nulinės dienos pažeidžiamumus
Šnipinėjimu motyvuoti grėsmės veikėjai aktyviai naudoja „BlueMoon“ išnaudojimo rinkinį, grandinantį naujausius „Chrome“ ir „Windows“ nulinės dienos pažeidžiamumus. Greitas diegimas rodo oportunistinį, skubotą operatyvinį naudojimą.
CISA į KEV sąrašą įtraukė 5 aktyviai išnaudojamus Artifactory, ScreenConnect ir RouterOS pažeidžiamumus
CISA į savo žinomų išnaudojamų pažeidžiamumų (KEV) katalogą įtraukė penkis saugumo trūkumus, paveikiančius JFrog Artifactory, ConnectWise ScreenConnect ir MikroTik RouterOS, po pranešimų apie aktyvų jų išnaudojimą. Pirmasis iš jų, CVE-2026-42016 (CVSS 8.1), yra neteisingos autorizacijos klaida.
Reikia pagalbos dėl kibernetinio saugumo?
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.