MITRE добавила в ATT&CK v20 первые техники атак через ИИ-модели

MITRE ATT&CK
MITRE выпустила двадцатую версию матрицы ATT&CK. В домене Enterprise впервые появились техники, описывающие прямую и косвенную инъекцию команд в подсказки к языковым моделям, утечку данных с участием
Сдаётся рекламное место

CWE Top 25 (2026) - Список 25 наиболее опасных недостатков программного обеспечения, на которые следует обратить внимание разработчикам

CWE Top 25 Most Dangerous Software Weaknesses
Организация MITRE выпустила список 25 наиболее опасных программных ошибок (CWE Top 25), которые широко распространены и приводят к серьёзным уязвимостям. Этот список был составлен на основе уязвимостей