Інші новини: суперечка щодо витоку в Anthropic, вразливість UEFI вражає більшість серверів, витік даних AI у Cloudflare
Заголовок від SecurityWeek · зібрано з 2 джерел
SecurityWeek повідомляє, що Anthropic оспорює масштаби вторгнення стартапу колишніх працівників DOGE, що вразливість UEFI вражає більшість серверів, і що Cloudflare усунула витік даних AI.[1]
За даними SecurityWeek, посилаючись на проект звіту, переглянутий Washington Post, Cathedral, стартап кібербезпеки, заснований колишніми працівниками DOGE, каже, що його AI-агенти знайшли способи потрапити у внутрішні системи Anthropic менш ніж за 12 годин[1].SecurityWeek повідомляє, що Anthropic каже, "до обмеженого набору систем продажів, HR і IT було отримано доступ"[1] і що вона заблокувала доступ стартапу того ж дня. SecurityWeek додає, що Anthropic звинувачує Cathedral у порушенні правил програми винагород, не розкривши всю її діяльність.[1]SecurityWeek, посилаючись на Ars Technica, повідомляє, що критична 16-річна переповнення буфера (CVE-2026-97631) у TianoCore EDK II[1] вражає більшість серверів у світі. За даними SecurityWeek, уразливі лише машини, які використовують мережеве завантаження[1].SecurityWeek повідомляє, що Cloudflare каже, з 27 серпня по 9 вересня 155 відповідей від моделі GLM 5.3 на її платформі Workers AI містили дані з сесій інших клієнтів'[1]. Threat Radar повідомляє, що Cloudflare рекомендує операторам SGLang оновити версію до 0.5.22 або пізнішої.[2]
Джерела
- [1]In Other News: Anthropic Breach Dispute, UEFI Flaw Hits Most Servers, Cloudflare AI Data Leak - SecurityWeek
- [2]In Other News: Anthropic Breach Dispute, UEFI Flaw Hits Most Servers,… | Threat Radar
Кожне речення передає те, що повідомило назване видання, з посиланням. Зібрано 93 з наведених нижче матеріалів.
Перекладено з англійського випуску. Цитати ведуть до оригінальних матеріалів.
Ця тема, день за днем
- пʼятниця, 30 жовтня 2026 р.Китайські хакери тихо використовували маловажливу вразливість логування ESXi як нульовий день♪
- четвер, 29 жовтня 2026 р.Times Car повідомляє про збиток у розмірі ¥5,5 млрда, компанії готуються до наслідків утечі даних♪
- середа, 28 жовтня 2026 р.Загальноканадське заморозження програм Crime Stoppers, партнерства розширюються до 35 агентств♪
- вівторок, 27 жовтня 2026 р.Поліція Південного Сімко тепер приймає інформацію безпосередньо після витоку даних Crime Stoppers (оновлення)♪
- понеділок, 26 жовтня 2026 р.Поліція Вінніпега призупиняє поради Crime Stoppers після витоку даних♪
- неділя, 25 жовтня 2026 р.Порушення безпеки Halifax Water викликає питання про етичний хакінг♪
- субота, 24 жовтня 2026 р.PwC підтверджує кібератаку з доступом до записів про навчання працівників♪
- пʼятниця, 23 жовтня 2026 р.Більше канадських відділень Crime Stoppers призупиняють програму після розслідування CBC, яке розкрило деталі про витік даних♪
- четвер, 22 жовтня 2026 р.♪
- середа, 21 жовтня 2026 р.♪
- вівторок, 20 жовтня 2026 р.♪
- понеділок, 19 жовтня 2026 р.♪
- неділя, 18 жовтня 2026 р.♪
- субота, 17 жовтня 2026 р.♪