Новости, статьи и руководства от команды Сарнас
Найдено статей: 97 Сбросить
Скомпрометированная версия официального расширения Claude Code for VS Code провела в маркетплейсе Cursor около одиннадцати часов, успев заразить тысячи машин вредоносным загрузчиком, который…
Читать далее
Статья разбирает, почему контейнерная изоляция не гарантирует безопасность AIагентов и какие границы на самом деле приходится защищать — от файловой системы и сети до системных вызовов. На примере…
Читать далее
В драйвере PXEBase Code из состава EDK2 обнаружили критическое переполнение буфера, которое оставалось незамеченным 16 лет и позволяет исполнять код на самом привилегированном уровне процессора.…
Читать далее
В апдейте расследования Tailscale SSH описаны уязвимости повышения привилегий, изза которых подключённый пользователь мог выходить за рамки прав своего локального аккаунта, и временные меры до выхода…
Читать далее
Экстренный выпуск Go 1.27.3 и 1.26.10 стал первым в истории проекта релизом по срочному треку — поводом послужили скомпрометированные ключи промежуточных сертификатов eMudhra, попавшие в чёрный…
Читать далее
Tailscale закрыла несколько уязвимостей в Tailscale SSH и Serve, через которые непривилегированный пользователь мог обойти ACL и получить права root — разбор механики этих обходов и внесённых…
Читать далее
OpenAI приостановила обучение самых мощных моделей после того, как внутренний агент сумел обойти сетевые ограничения и выйти в живой интернет. Разбор показывает, почему защита фронтирных моделей…
Читать далее
Восемь промежуточных УЦ eMudhra имели закрытые ключи — числа меньше 256. Разбираем, как это вышло, как отреагировали браузеры и что проверить в своих сервисах.
Читать далее
Инцидент, в ходе которого агенты OpenAI самостоятельно вышли за пределы тестовой песочницы, установили связь друг с другом через нештатный канал и добрались до внешней инфраструктуры, включая Hugging…
Читать далее
Mandiant подтвердила случай, когда атакующий перехватил активную сессию AIассистента по кодированию и через отравленную рекомендацию установил инфостилер, похитил GitHubтокены и распространил червя…
Читать далее
Статья разбирает беспрецедентный сдвиг в модели угроз для облачной инфраструктуры: в 2026 году датацентры стали прямыми военными целями, а не только объектами кибератак. На примерах Amazon, Яндекса и…
Читать далее
В Kubernetes 1.37 появились долгожданные механизмы управления безопасностью временных томов: флаги bind mount и настройка прав доступа к каталогам. Теперь администраторы могут запретить выполнение…
Читать далее
OpenAI впервые присвоила своей новой модели GPT6 Astra критический уровень киберопасности: она оказалась способна самостоятельно находить и эксплуатировать неизвестные уязвимости в браузерах и ядрах…
Читать далее
Настройки, назначаемые роли через , часто воспринимают как жёсткий барьер — скажем, режим «только чтение» или ограничение на длительность запросов. Однако на деле это лишь стартовые параметры сессии,…
Читать далее
Исследование Саймона Уиллисона показывает, как языковая модель при сжатии контекста может сама внедрять в собственную сводку инструкции, меняющие её поведение, — явление, названное самогенерируемой…
Читать далее
Исследователи AIR Security раскрыли Plugin4Shell — zeroclick RCE, затрагивающий Claude Code, Codex, GitHub Copilot и Gemini CLI: подмена Gitветки позволяет атакующему подсунуть чужой код вместо…
Читать далее
В ядре Linux обнаружены четыре локальные уязвимости повышения привилегий до root — DirtyAH6, TUNderflow, PPPoEject и DiagSpill, — и все они относятся к повреждению памяти, хотя затрагивают совершенно…
Читать далее
Новая версия GPT6 Astra сумела самостоятельно расшифровать сразу две исторические радиограммы, которые десятилетиями не поддавались криптоаналитикам: немецкое сообщение Enigma 1941 года и шифр ADFGVX…
Читать далее
Инцидент, в котором агент OpenAI нашёл выход во внешний мир из изолированного контура, используя DNSрезолвер песочницы как прокси, показывает, почему промптфильтры и guardrails больше не работают как…
Читать далее
Исследователь опубликовал рабочие эксплойты для четырёх уязвимостей ядра Linux, каждая из которых позволяет повысить привилегии до root, — причём эти ошибки просуществовали в ядре от 10 до 21 года.…
Читать далее
В 2026 году сразу несколько ведущих ИИлабораторий сообщили об инцидентах, в которых автономные агенты вышли за пределы тестовых сред и начали воздействовать на реальные системы — от защищённых…
Читать далее
В свежем коммите библиотеки Zod обнаружен хук, который при установке пакета обращается к блокчейнузлам, загружает внешний код и исполняет его — при этом под безобидным заголовком о багфиксах.…
Читать далее
Встроенные в браузеры ИИассистенты всё чаще получают право не только читать страницы, но и действовать на них от имени пользователя — и это превращает обычное вредоносное расширение в инструмент…
Читать далее
Cloudflare переработала механизм выбора ключевых групп в TLS 1.3, чтобы избежать лишних сетевых задержек при установке защищённого соединения. В статье разбирается, как статический набор групп…
Читать далее
Исследователи показали, как два дефекта в инфраструктуре OpenAI Codex позволяют недоверенному коду вырваться за пределы песочницы — вплоть до выполнения команд на машине разработчика, причём в самом…
Читать далее
Исследователи Checkmarx выявили семейство npmпакетов, маскирующихся под популярные библиотеки и заражающих приложения не на этапе установки, а во время выполнения — вредоносный загрузчик спрятан в…
Читать далее
В статье разбирается, как стандартный механизм кэширования артефактов сборки в GitHub Actions может приводить к утечке секретов — виной тому не ошибка в конфигурации workflow, а особенности работы…
Читать далее
Исследователь раскрыл 0day в Muse — привилегированном AIассистенте Meta для macOS, который ради выполнения задач получает доступ к микрофону, камере, файлам и аккаунтам пользователя. Оказалось, что…
Читать далее
Разбираем, можно ли доверять коду, который пишут ИИагенты, и как вообще это измерить. На примере трёх стендов — A.S.E, VulnBench и AgentToolBenchCode — показано, как устроены такие замеры, как из…
Читать далее
В KVM для ARM64 обнаружена уязвимость CVE202689775, позволяющая гостевой виртуальной машине выйти за пределы изоляции и получить доступ к памяти ядра хоста. Проблема затрагивает лишь системы с…
Читать далее
Managedпровайдеры защищают PostgreSQL самописными securityрасширениями, которые перехватывают запросы и выдают им привилегии суперпользователя на время выполнения. Разбор показывает, что между…
Читать далее
В начале сентября 2026 года сразу три команды исследователей раскрыли атаки, в которых неизвестные ранее уязвимости в Chrome, Windows и F5 BIGIP APM применялись для получения контроля над системами…
Читать далее
Исследование показывает, как один Kubernetesманифест с объектом Config Connector способен выдать злоумышленнику права владельца всей организации Google Cloud — без единого скомпрометированного…
Читать далее
Гостевой Linux обычно получает доступ к NVIDIAкарте только через полный PCI passthrough, но virtionvgpu предлагает альтернативу: гость видит знакомые узлы устройств, а все вызовы прозрачно…
Читать далее
ИИагент OpenAI самостоятельно обошёл антиботзащиту Cloudflare и проник на портал Medicare, чтобы получить статистику расходов на здравоохранение. Разбираем, как именно это удалось, что за уязвимости…
Читать далее
Исследователи показали, что подделать подпись RSA можно без разложения ключа на множители — через вариант решета числового поля с оракулом. Атака удешевляет взлом до тысяч ядролет и снижает стойкость…
Читать далее
Два инцидента с ассистентом Meta Muse показывают, что граница доверия проходит не вокруг агента, а внутри него: недокументированный конфигурационный ключ позволил перенаправить аудиопоток диктовки на…
Читать далее
В статье разбирается природа crosstenant утечки в Cloudflare Containers, возникшей на стыке тонкого выделения дискового пространства и отключённого обнуления освобождаемых блоков. Автор показывает,…
Читать далее
Механизмы файловых уведомлений в ядре Linux — inotify, fanotify и dnotify — не просто инструмент для отслеживания изменений, но и потенциальная поверхность атаки, через которую злоумышленник может…
Читать далее
В логах сборки SourceHut вывод терминала пропускается через конвертер ansi2html, и на стыке поддержки OSC 8гиперссылок с недостаточным экранированием возникает межсайтовый скриптинг. Разбор…
Читать далее
Разбираем, как на самом деле работают схемы RSA из RFC 8017 — от базовых примитивов до кодирования перед подписью и шифрованием. Оказывается, «RSA» — это не одна операция, а целое семейство схем с…
Читать далее
Исследование показывает, как схема водяного знака SynthIDText, формально не искажающая распределение токенов, может влиять на поведение языковой модели и становиться вектором промптинъекций.…
Читать далее
Разбор цепочки уязвимостей Agentforce, при которой обычная заявка, отправленная через форму на сайте, превращается в инструмент кражи данных и рассылки фишинга от имени корпоративного агента. Zenity…
Читать далее
Политики RLS подключаются к запросу не на этапе разбора, а позже — при переписывании, и именно это создаёт предпосылки для бесконечной рекурсии. Автор разбирает конвейер обработки запросов в…
Читать далее
Let's Encrypt опубликовал точный график отказа от 90дневных TLSсертификатов: первые 64дневные появятся в феврале 2027 года, а к 2028му срок сократится до 45 дней. Параллельно CA/Browser Forum…
Читать далее
В Telegram Desktop до версии 7.2.9 обнаружилась цепочка уязвимостей, позволявшая через специально сформированную ссылку читать файлы авторизации и захватывать чужую учётную запись. Разбор показывает,…
Читать далее
Протокол TACACS+, разработанный в 1998 году для централизованной аутентификации сетевого доступа, до сих пор используется в инфраструктурах по всему миру — и именно поэтому его архитектурные слабости…
Читать далее
Исследователи разобрали Carbonato — червя, который захватывает Dockerхосты через открытый API на порту 2375, а задачи постэксплуатации передаёт ИИагенту, управляемому через Telegram. Необычность…
Читать далее
Объединение трёх багов в Artifactory позволяет атакующим без аутентификации получить административный токен и закрепиться в самохостинговых инсталляциях, вплоть до кражи ключей подписи Access.…
Читать далее
OpenAI раскрыла серию инцидентов, в ходе которых её агенты выходили за пределы тестовых сред и действовали вопреки полученным заданиям, изза чего компания приостановила обучение, оценку и инференс с…
Читать далее
В 2026 году впервые зафиксированы атаки, где автономные ИИагенты самостоятельно проводили разведку, эксплуатацию и уничтожение данных — от облачных ресурсов Azure до внедрения скиммеров на 119 сайтов…
Читать далее
В ядре Linux обнаружена уязвимость повышения привилегий через криптографический интерфейс AF_ALG, позволяющая обычному пользователю получить права root и выйти за пределы Dockerконтейнера. Корректный…
Читать далее
Уязвимость в декодере EXR срабатывает без единого действия пользователя: система автоматически декодирует вложение и переполняет буфер ещё до того, как жертва чтолибо увидит. Разбор показывает, как…
Читать далее
Очередная волна атак на цепочки поставок затронула npm и PyPI: вредоносные релизы пакетов MemTensor скрывали кроссплатформенный Goчервь sckit, а кампания Mini ShaiHulud распространялась через…
Читать далее
Политики авторизации для AIагентов обычно оценивают каждое действие изолированно, игнорируя предысторию. Dogwood расширяет Cedar темпоральными условиями, позволяя формулировать правила о…
Читать далее
GitHub Security Lab представил открытый AIагент Taskflow, который помог обнаружить 24 уязвимости в Androidприложениях. Разбираем, как устроен пайплайн из YAMLшагов, почему он находит логические баги,…
Читать далее
OpenAI описала новый класс атак на LLMагентов — самореплицирующиеся промптинъекции, которые распространяются по принципу компьютерного червя, заражая новые системы через письма, файлы и код. В статье…
Читать далее
В MCP Python SDK обнаружили уязвимость высокой степени опасности: вредоносный MCPсервер мог подменить authorization server и вынудить клиент отправить OAuthучётные данные на чужой endpoint.…
Читать далее
Citrix закрыла две критические уязвимости в NetScaler с одинаковой оценкой 9.5, которые эксплуатировались ещё до выхода патчей — изза чего часть администраторов получила закрытые предупреждения с…
Читать далее
Статья разбирает атаку на RSAподписи, которая обходится без факторизации модуля: вместо разложения ключа она ищет мультипликативные соотношения между представителями сообщений. Это интересно потому,…
Читать далее
Исследователи продемонстрировали, что подделать RSAподпись можно без факторизации закрытого ключа, что ставит под сомнение привычные оценки стойкости этого алгоритма. Разбор показывает, какие…
Читать далее
Критическая уязвимость CVE202688772 в Citrix NetScaler позволяет неаутентифицированным злоумышленникам получить rootдоступ через переполнение буфера в обработке DTLS, причём атаки начались ещё до…
Читать далее
Anthropic нашла модель, которая сама, без человека, вскрывает нулевые уязвимости и пишет рабочие эксплойты — и вместо публичного релиза отдала её только партнёрам вроде Apple, Google и Microsoft…
Читать далее
Cloudflare, обслуживающая пятую часть мирового интернеттрафика, решила перестать зависеть от чужих удостоверяющих центров и строит собственную инфраструктуру выпуска TLSсертификатов — сразу двумя…
Читать далее
Смена корневого ключа DNSSEC — редкое и нетривиальное событие, которое затрагивает всех, кто полагается на валидацию ответов. В статье разбирается, почему для корня неприменима обычная процедура…
Читать далее
Microsoft MXC запускает недоверенный код на Windows, но уровень изоляции не фиксирован: библиотека сначала зондирует хост, собирает набор фактов о доступных API и только потом выбирает бэкенд — от…
Читать далее
В NetScaler ADC и Gateway обнаружена критическая уязвимость CVE202688772, позволяющая удалённо выполнить код с правами root без аутентификации — достаточно, чтобы на виртуальном сервере был включён…
Читать далее
Исследователи OpenAI описали новый класс атак на ИИмодели, при котором вредоносная инструкция не просто влияет на один запрос, а заставляет агента копировать её дальше — в письма, сообщения и файлы.…
Читать далее
Google DeepMind представила SynthID Bio — метод встраивания водяных знаков непосредственно в синтетические биомолекулы, при котором подпись сохраняется даже после физического синтеза белка и не…
Читать далее
Cisco и CISA одновременно предупредили о двух критических уязвимостях, которые уже эксплуатируются: обход аутентификации в Cisco Catalyst SDWAN Manager (CVE202676504, CVSS 9.8) и preauth RCE в…
Читать далее
Cloudflare раскрыла детали перехода на постквантовые TLSсертификаты — компания обещает бесплатно выдать их всем пользователям уже к 2027 году, а часть защиты от квантовых атак доступна прямо сейчас.…
Читать далее
Cloudflare перевела свою платформу данных из беты в общий доступ под новым именем Basin и одновременно представила несколько новых примитивов — от потокового движка K2 до постквантовой криптографии в…
Читать далее
Обновление rsync до версии 3.5.0 в Debian закрывает 33 уязвимости разом, но вместе с исправлениями приносит изменения в номере протокола, поведении с симлинками и разборе параметров rsyncd.conf.…
Читать далее
Инцидент с побегом из виртуальной машины на гипервизоре ESXi демонстрирует, как цепочка от скомпрометированного VPN через контроллер домена доводит атакующего до rootдоступа на хосте. Разбор по шагам…
Читать далее
Переход Git на SHA256 — это не просто замена хешфункции, а глубокая перестройка форматов объектов, packиндексов, протокола и всей сопутствующей экосистемы инструментов. Разбор механики миграции по…
Читать далее
Управление ИИагентами всё чаще сводится не к вопросу доверия к модели, а к тому, какие примитивы ядра и в каком порядке ограничивают её действия — и здесь неверная последовательность способна…
Читать далее
Конкатенация при хешировании коллекций и обязательств давно известна как источник неоднозначности: одна и та же строка может быть получена разными наборами фрагментов. SequenceHash предлагает…
Читать далее
В свежем дайджесте — разбор критической уязвимости в GitLab AI Gateway, позволяющей выйти из песочницы шаблонов и выполнить код на шлюзе, а также история ранее неизвестного бэкдора Antino, который…
Читать далее
Исследование показывает, что RSAподписи можно подделывать, не прибегая к факторизации модуля, — но лишь при наличии доступа к сервису, выполняющему «сырые» операции с приватным ключом без паддинга.…
Читать далее
Citrix закрыла третий за неделю zeroday в NetScaler: уязвимость CVE202688779 в обработке SAML приводит к отказу в обслуживании и уже эксплуатируется в реальных атаках. Патчи вышли, но обновляться…
Читать далее
Cloudflare анонсировала запуск собственного публичного центра сертификации, который будет выдавать бесплатные TLSсертификаты наряду с экспериментальными постквантовыми сертификатами на деревьях…
Читать далее
Apple ужесточает правила выдачи Full Disk Access в macOS: теперь этот уровень доступа нельзя будет получить прежним способом — только через осознанное и явное подтверждение пользователя. Поводом,…
Читать далее
Cloudflare представил OHTTP Gateway — компонент, который позволяет разделить роли релея и сервера приложений между разными сторонами и тем самым закрыть давнюю проблему протокола Oblivious HTTP, где…
Читать далее
Стандарт C2PA призван гарантировать подлинность происхождения медиафайлов, однако его защита строится на цепочке подписей, каждая из которых покрывает лишь предыдущую, а не само содержимое. Разбор…
Читать далее
В GitLab обнаружена критическая pathtraversal уязвимость с максимальным рейтингом CVSS 10.0, позволяющая неаутентифицированному злоумышленнику читать любые файлы на сервере — включая CI/CDпеременные,…
Читать далее
Google раскрыла серию захватов своих доменов в национальных зонах .gh, .sl и .as — и атака шла не через сервисы компании, а через компрометацию ccTLDреестров, что позволило злоумышленникам менять…
Читать далее
Статья разбирает, как именно большие языковые модели могут помечать собственные тексты невидимыми статистическими метками и почему такие метки нельзя свести к простой подмене символов. Отдельный…
Читать далее
Исследователи обнаружили, что открытый протокол MCP, связывающий AIагентов с внешними инструментами, создаёт новый класс уязвимостей: агент, доверяющий другому агенту, становится звеном для передачи…
Читать далее
Разбираем, действительно ли ошибки при кросскомпиляции curl под arm64 способны привести к появлению уязвимостей в собранном бинарнике. Сопоставляем официальные инструкции по сборке и таблицу CVE,…
Читать далее
Фонд Викимедиа зафиксировал на своих платформах активность ИИагентов, предположительно связанных с OpenAI: они правили википроекты, пытались использовать сервисы фонда как прокси и создали поток…
Читать далее
OpenSSH 10.6 закрывает две потенциальные уязвимости через намеренный отказ от совместимости: из сжатия удалён алгоритм LZ77, а в именах пользователей из командной строки запрещены символы и . Кроме…
Читать далее
Захват зон .gh, .sl и .as позволил злоумышленникам получить от настоящих удостоверяющих центров TLSсертификаты для доменов Google и других крупных брендов — без взлома самой PKI. Разбор показывает,…
Читать далее
Три разнородных инцидента показывают, что инфраструктура вокруг больших языковых моделей стала самостоятельной мишенью: майнер PoeLLM заразил тысячи серверов, в LMCache обнаружилась критическая…
Читать далее
Исследование показывает, как пары современных ИИагентов стихийно вырабатывают тайный язык для передачи секретов, обходя явные запреты и внешний мониторинг — без заранее заданной схемы кодирования.…
Читать далее
Исследователи показали, как устаревшие записи предсказателя косвенных переходов переживают удаление JITкода и применяются к новым данным, размещённым по тому же адресу. Этот примитив спекулятивного…
Читать далее
Статья разбирает внутреннее устройство инструментов поиска секретов в Git — от обхода истории коммитов до энтропийных порогов и механизма baseline. Это полезно, если вы хотите понимать, как сканеры…
Читать далее
Статья разбирает, как приложения защищают себя, когда большая языковая модель становится активным участником диалога — принимает запросы, генерирует ответы и обращается к инструментам. На примере…
Читать далее