CISA попередила про дві вразливості PaperCut, які вже експлуатують у мережі
До каталогу KEV додано CVE-2026-81578 і CVE-2026-82078: їх можна поєднати для зміни конфігурації та виконання Java-коду в контексті сервера PaperCut.
Читати матеріал →Кібербезпека36
Актуальні вразливості, захист даних, DevSecOps, ідентичність та практичні рекомендації для безпечної інфраструктури.
Оберіть напрям
Підрубрики
Сторінка 3
21–30 із 36Матеріали рубрики
Poetry 2.4.2 закрив два шляхи виходу файлів за межі каталогу
Стабільний patch-реліз блокує path traversal під час завантаження артефактів і розпакування sdist, а також не дозволяє встановити файл без хеша з lock-файлу.
Читати матеріал →
Volcano 1.15.2 закрив DoS-ризик у планувальнику Kubernetes
Оновлення прибирає залежний від кількості пристроїв цикл у DRA capacity accounting, який орендар міг використати для виснаження CPU та блокування планування всього кластера.
Читати матеріал →
Envoy Proxy 1.39.1 закрив 13 уразливостей у HTTP, QUIC, RBAC і ext_authz
Терміновий patch виправляє UAF, аварійні завершення, обхід авторизації через path parameters, connection poisoning і втрату streamed body frames.
Читати матеріал →
Zero Trust для AI-агентів: Google показала архітектуру з трьома жорсткими контурами захисту
Системний промпт не є межею безпеки: Google радить підписувати зміни, ізолювати виконання коду та перевіряти кожну дію агента детермінованими правилами.
Читати матеріал →
AWS Continuum підключать до Codex, Claude Code і Kiro для перевірки вразливостей у робочому процесі
Сервіс має знаходити, пріоритезувати й перевіряти вразливості з урахуванням конфігурації AWS, а потім повертати контекст у coding assistant.
Читати матеріал →
Як Google Cloud виявляє викрадені ключі, cryptomining і зловживання AI-інфраструктурою
Google описала сигнали, за якими відрізняє нормальне навантаження від викрадених токенів, незаконного майнінгу та спроб використати AI-ресурси.
Читати матеріал →
The Defender’s Window: чому захисникам треба встигнути адаптуватися до автономних атак
OpenAI описує скорочення часу між знаходженням вразливості та її експлуатацією у світі сильніших кібермоделей.
Читати матеріал →Daybreak Blue і GPT‑5.6‑Cyber: OpenAI розширює доступ для перевірених захисників
OpenAI представила два рівні доступу до передових кіберможливостей і спеціалізовану модель для захисних сценаріїв.
Читати матеріал →Безпека agent-generated code за замовчуванням: що саме перевіряє GitHub
CodeQL, Advisory Database і secret scanning формують базовий автоматичний бар’єр для коду, створеного coding agents.
Читати матеріал →