2SDnjcbPXe3
В приложении ChatGPT-Next-Web, работающем под названием NextChat, имеется уязвимость, позволяющая осуществлять атаки SSRF (подделка запросов на стороне сервера). CVE-2023-49785 может угрожать более, чем 7,5 тысячам серверов, если на них запущен его виджет, и предоставляет злоумышленнику доступ к хранящимся там файлам.
Опасности от уязвимости подвержены все версии NextChat, вплоть до все версии до 2.11.2. Проблему безопасности кроссплатформенного пользовательского интерфейса чата, созданного для использования с ChatGPT, обнаружили в Horizon3. Эксперты уточняют, что она позволяет получить доступ к внутренним конечным точкам HTTP для последующего чтения.
Дополнительный вариант использования CVE-2023-49785 — маскировка исходного IP-адреса. Злоумышленники могут перенаправлять с ее помощью вредоносный трафик через открытые прокси.
Horizon3 уточняет, что предупредили об этой уязвимости более двух месяцев назад. Однако разработчик NextChat по-прежнему не выпустил обновление.
Как быстро адаптировать ИТ-инфраструктуру к переменам и при этом не потерять стабильность?
21% промышленных компаний в мире планируют расширить использование технологий искусственного интеллекта для решения задач кибербезопасности — на основе как внешних ИИ-сервисов, так и собственных разработок.
В июле 2026 года в России зафиксировали рекордное количество веб-атак на российские компании – 417 млн.
С 30 го сентября по 2 е октября сразу два российских мегаполиса станут центром дискуссий о цифровой безопасности.
В популярной платформе DevSecOps GitLab обнаружена опаснейшая уязвимость CVE-2026-85706, получившая максимальные 10 баллов по шкале CVSS.
В ночь на 14 сентября 2026 года крупный телеком-оператор SkyNet столкнулся с масштабным инфраструктурным аварийным сбоем.
Президент США Дональд Трамп преуменьшил опасения, связанные с быстрыми темпами развития искусственного интеллекта, и выступил против замедления его разработки, подчеркнув приоритет американского лидерства над Китаем.
Конференция пройдет в Ташкенте 22–23 сентября 2026 года.
«Лаборатория Касперского» признана лидером мирового рейтинга SPARK Matrix™: Extended Detection and Response (XDR), подготовленного международным аналитическим агентством QKS Group.
После сентябрьского обновления ОС Windows компании Microsoft и Citrix сообщили о проблемах в работе служб удалённых рабочих столов и VDI-сред.
