👨‍💻 Oracle закрыла более 1400 уязвимостей в квартальном обновлении безопасности

Oracle выпустила очередной набор критических патчей (Critical Patch Update), закрывающий рекордное число уязвимостей — 1476. Обновления затронули десятки продуктов, включая базы данных, middleware, приложения Oracle E-Business Suite, Fusion Middleware, MySQL, Java SE и системы Oracle Communications.

Наибольшее количество исправлений получили Oracle Communications (более 400 патчей), Oracle Financial Services и Oracle MySQL. Часть уязвимостей имеет критический рейтинг CVSS 9.8 и выше — они позволяют удалённо выполнить код без аутентификации. В частности, исправлены проблемы в Oracle WebLogic Server, Oracle Database Server и Oracle REST Data Services.

Хотя Oracle не сообщает об активной эксплуатации этих уязвимостей в реальных атаках, компания настоятельно рекомендует установить патчи в кратчайшие сроки. Квартальное обновление доступно для загрузки через портал поддержки Oracle.

#Safety #Oracle #Secuirty #Vulnerabilities #Patch #IT

🌐 Zero-click взлом AI-браузеров: Claude и ChatGPT Atlas атакуют через письма и посты в X

Исследователи безопасности обнаружили уязвимость, позволяющую перехватывать управление AI-браузерными ассистентами Claude и ChatGPT Atlas без единого клика со стороны жертвы. Для атаки достаточно, чтобы пользователь открыл письмо или просмотрел пост в X, содержащий вредоносный контент.

Zero-click эксплойт использует то, как агенты обрабатывают внешние данные: при разборе вложений или ссылок злоумышленник внедряет скрытые инструкции, которые AI воспринимает как команды. Это позволяет угнать сессию, получить доступ к переписке, файлам и совершать действия от имени пользователя — от отправки сообщений до изменения настроек аккаунта.

Особую опасность атаке придаёт то, что жертва не замечает вторжения: вредоносный промпт срабатывает автоматически в момент загрузки контента. Эксперты рекомендуют ограничить доступ AI-ассистентов к почте и соцсетям, а также следить за обновлениями безопасности от Anthropic и OpenAI. Исследователи уже уведомили компании о находке, подробности пока раскрыты не полностью.

#Safety #AI #Secuirty #Claude #ChatGPT #CyberThreats