⚡️ Автономный ИИ-хакер нашёл 4 критических уязвимости в EPICS — системе, управляющей ускорителями частиц и термоядерными реакторами

Автономный AI-агент Cipher из Causal Security обнаружил 4 уязвимости в открытом фреймворке EPICS (Experimental Physics and Industrial Control System), который используется для удалённого управления SCADA-системами на крупнейших научных объектах мира — от Argonne National Lab до термоядерного реактора ITER.

• Критическая уязвимость переполнения целочисленного значения (9.8 по CVSS) — out-of-bounds heap write, удалённое выполнение кода
• Неправильная валидация длины сообщений (8.2) — out-of-bounds memory write, крах контроллера
• Недостаточная проверка границ (7.5) — чтение памяти за пределами буфера
• Путаница типов (7.5) — DoS и утечка содержимого памяти

Исследование заняло 3 часа 49 минут без участия человека. CISA уже включила CVE-2026-114595…114598 в KEV-каталог, дедлайн для федеральных агентств — 29 октября.

Исправления доступны в EPICS Base 7.0.11. По данным CISA: эксплуатация может привести к краху систем управления, утечке данных и потенциальному удалённому выполнению кода на объектах, где EPICS контролирует физическое оборудование.

🤖 Кто следующий — AI или защитники?

⚡️Ветка⚡️