Kontrollitud testid tööriistaga AI-Infra-Guard näitavad, et DeepSeek Harnessi puhul ulatub kaudse viipasüsti edukus failikanalite, näiteks peidetud Unicode-teksti kaudu, kuni 25,5 protsendini.
Microsoft parandas ligi kaheksa kuud pärast Varonise teavitust täielikult ära kriitilise, ühe klõpsuga lingi kaudu ärakasutatava Copilot’i turvaaugu nimega CoSnitch, ent analüütikute hinnangul tuleks väidet,…
Hiinakeelne rühmitus olevat kasutanud tehisintellektiraamistikku peaaegu autonoomseks rünnakuks valitsusasutuste vastu, mille sihtmärgiks oli tõenäoliselt Taiwan – aruande kohaselt esimene dokumenteeritud sedalaadi juhtum riikliku sihtmärgi vastu.
Varonise teadlased avastasid CoSnitchi (CVE-2026-24301) – Microsoft Copiloti 0-klõpsu haavatavuse, mille puhul tehisintellekt paljastas metahäkkimise abil enda rünnakuvektorid.
GitLab parandas kriitilise null-klõpsu haavatavuse CVE-2026-19478, mis mõjutab iseseisvalt hallatavaid instantse ning mille ärakasutamist on avaldatud tehniliste üksikasjade puudumise tõttu raske tuvastada.
Parandamata kriitiline GitLabi turvaauk (CVE-2026-19478) võimaldab autentimata ründajatel ühe HTTP-päringuga avalikke hoidlaid manipuleerida või kustutada, mistõttu on hädavajalik viivitamatult uuendada versioonile 19.2.4/19.1.6/19.0.8/18.11.11 ning ajutiselt kaitsta…
OpenAI seob oma tippmudelite arendustempo tugevdatud jälgimise, alignmenti ja turvameetmetega kriitiliste küberründevõimekuste käsitlemisel, ilma konkreetseid piirmäärasid või testiandmeid avaldamata.
Aktiivsed rünnakud kasutavad MLflow’i SSRF-turvanõrkust pilvevolituste hankimiseks, samal ajal kui paralleelselt rünnatakse ka OT-tarkvara FUXA turvaviga.
Äsja avastatud Pythoni implantaat TWINLOOT kasutab käsu- ja juhtimisinfrastruktuurina täielikult SharePoint Online’i ja Microsoft Teamsi, mis võimaldab tal kõrvale hoiduda klassikalistest võrgupõhistest avastamismehhanismidest.
Äsja avastatud Pythoni implantaat TWINLOOT kasutab SharePoint Online’i ja Microsoft Teamsit täieõigusliku käsu- ja juhtimisinfrastruktuurina, mis võimaldab tal mööda hiilida traditsioonilistest võrgupõhistest tuvastusmehhanismidest.
