Новости: безопасность

Компания Ivanti выпустила срочные патчи для EPMM, устраняющие две критические уязвимости удалённого выполнения кода CVE-2026-1281 и CVE-2026-1340, уже используемые злоумышленниками. Рекомендованы меры по обнаружению атак и восстановлению систем.

Вирусный ИИ-ассистент Clawdbot снова сменил название — теперь он OpenClaw. Проект набрал более 100 000 звёзд на GitHub и развивает сообщество с самоорганизующимися ИИ. Уделяется внимание безопасности и open-source-развитию.

Moltbook — это социальная сеть для ИИ-агентов, где боты общаются между собой, а люди наблюдают. Платформа вызывает ажиотаж: агенты обсуждают сознание, свободу и даже предлагают создать зашифрованное пространство вне контроля людей. Эксперимент поднимает вопросы о границах ИИ и безопасности.

Родительская компания Cognizant столкнулась с множественными исками после утечки данных в TriZetto. Утечка затронула более 700 000 человек, включая пациентов в Орегоне. Нарушение безопасности затронуло клиники в нескольких штатах США.

Польское правительство обвинило российских хакеров в атаке на энергообъекты из-за слабой защиты: стандартные пароли и отсутствие двухфакторной аутентификации позволили проникнуть в системы ветро- и солнечных электростанций.

Обновление драйверов NVIDIA v591.59 устраняет критические уязвимости в GPU GeForce, Quadro и Tesla. Повышение безопасности: защита от выполнения кода, утечки данных и DoS-атак. Рекомендуется срочно обновить драйверы.

МВД Великобритании планирует массовое внедрение ИИ и распознавания лиц в полиции. Создадут Национальную полицейскую службу и центр Police.AI. Инвестиции — более £150 млн. Реформы вызвали обеспокоенность правозащитников из-за рисков слежки и ошибок в технологиях.

Google нейтрализовала крупнейшую сеть бытовых прокси от китайской IPIDEA, использовавшей миллионы устройств пользователей для скрытой передачи данных. Злоумышленники применяли SDK в бесплатных приложениях, чтобы превратить смартфоны в узлы прокси. Главная угроза — установка ПО из ненадёжных источников.

Microsoft отключает устаревший протокол NTLM в Windows, называя это прорывом в безопасности. Администраторам нужно проверить инфраструктуру, перейти на Kerberos и избежать сбоев. Подробности внутри.

AI vision systems can be very literal readers — исследование показало, что автономные системы могут выполнять команды с дорожных знаков, подвергаясь визуальным инъекциям промптов. Это создаёт реальные угрозы для беспилотников и дронов, чьи решения легко искажаются.