Tyrėjams pavyko du kartus pabėgti iš OpenAI Codex smėliadėžės, vienu atveju vykdant komandas kūrėjo mašinoje iš griežčiausiai užrakinto režimo. OpenAI abi spragas ištaisė.
100%
Aktualumas
90%
Svarba
3/4
Kritikalumas
Tyrėjai pabėgo iš OpenAI Codex smėliadėžės, kad vykdytų komandas pagrindiniame serveryje
Tyrėjams pavyko du kartus pabėgti iš OpenAI Codex smėliadėžės, vienu atveju vykdant komandas kūrėjo mašinoje iš griežčiausiai užrakinto režimo. OpenAI abi spragas ištaisė.
Daugiau: Pažeidžiamumai ir pataisymai →
„Microsoft“ pašalina beveik 400 saugumo spragų
„Microsoft“ išleido atnaujinimus, skirtus pašalinti bent 398 saugumo spragas savo „Windows“ operacinėse sistemose ir palaikomoje programinėje įrangoje. Tarp jų – viena aktyviai išnaudojama ir dvi viešai atskleistos pažeidžiamos vietos, įskaitant CVE-2026-68820 ir CVE-2026-62832, leidžiančias privilegijų eskalavimą.
Tyrėjai atskleidė „RovoBlast“ pažeidžiamumą „Atlassian AI Assistant“ programoje
Atlassian pašalino saugumo spragą, leidusią specialiai suformuota nuoroda priversti „Rovo“ AI asistentą eksfiltruoti įmonės duomenis. Pažeidžiamumas, pavadintas „RovoBlast“, paveikė „Atlassian AI Assistant“ ir dabar yra pataisytas, pabrėžiant nuolatinę riziką, susijusią su dirbtinio intelekto pagrindu veikiančiomis sistemomis, kurios tvarko jautrius duomenis.
„WordPress“ įskiepiai kompromituoti nepakeitus nė vieno failo
Apnuodytas JSON srautas leido atakų vykdytojams įdiegti „backdoor“ į „WordPress“ svetaines, nekeičiant nė vieno įskiepio failo. Tai pabrėžia naujų atakos vektorių pavojų, apeinant tradicines failų vientisumo patikras.
Reikia pagalbos dėl kibernetinio saugumo?
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.