Уязвимостите в реално време: всеки публикуван CVE, критичните и тези, които вече се атакуват.
320 148
CVE в периода
20 378
критични ≥ 9.2
1767
нови в KEV
KEV е списъкът на CISA с уязвимости, които вече се използват в реални атаки. „Нови в KEV“ са добавените в него през избрания период.
В библиотеката за журнали Apache Log4j се оказва, че специално подготвен текст в записа позволява изпълнение на отдалечен код. Уязвимостта засяга огромен брой Java приложения и се използва масово в рамките на дни.
OpenAI представя GPT-4, голям мултимодален модел, който приема текст и изображения. Моделът става достъпен за абонатите на ChatGPT Plus и чрез списък на чакащите за API.
Progress Software съобщава за критична SQL инжекция в MOVEit Transfer, която групата Cl0p използва от края на май. Чрез нея са откраднати данни от стотици организации по света.
Anthropic обявява семейството Claude 3 с три модела: Haiku, Sonnet и Opus. Най-големият от тях, Opus, води в част от общите тестове за разсъждение и програмиране към онзи момент.
Андрес Фройнд открива задна врата в библиотеката xz/liblzma, която може да компрометира SSH сървъри. Злонамереният код е вмъкнат от съавтор на проекта след години на изграждане на доверие.
Екипът на React разкрива критична уязвимост в React Server Components, която позволява изпълнение на код без автентикация. Оценката е CVSS 10.0, а поправките са във версии 19.0.1, 19.1.2 и 19.2.1.