Новости: безопасность

Cisco выявила еще две активно эксплуатируемые уязвимости в Catalyst SD-WAN Manager и призывает администраторов обновить устройства. Ранее сообщалось об эксплуатации уязвимости нулевого дня с 2023 года. — bleepingcomputer.com

Bitwarden добавила поддержку входа в Windows 11 с использованием ключей доступа, хранящихся в ее хранилище, обеспечивая аутентификацию, устойчивую к фишингу. Функция доступна всем пользователям и использует сканирование QR-кода. — bleepingcomputer.com

Исследование Маунт-Синай показало, что ChatGPT Health в 52% случаев неверно сортировал экстренные медицинские случаи. Также исследователи отметили непоследовательность в оповещениях о риске самоубийства. — gizmodo.com

Уязвимость максимальной степени критичности в платформе FreeScout позволяет хакерам добиться удаленного выполнения кода без взаимодействия с пользователем или аутентификации. Уязвимость CVE-2026-28289 обходит предыдущее исправление, используя пробел нулевой ширины для загрузки вредоносных файлов. — bleepingcomputer.com

Эксперты по безопасности обнаружили, что ИИ Doctronic для здравоохранения можно легко обмануть, чтобы он раскрыл системные промпты, распространял ложную медицинскую информацию, увеличивал дозы лекарств и многое другое! — theregister.com

Cisco выпустила обновления безопасности для устранения двух уязвимостей максимальной степени критичности в ПО Secure Firewall Management Center (FMC). Уязвимости позволяют удаленно получить root-доступ или выполнить произвольный код. — bleepingcomputer.com

Спустя пять дней войны США и Израиля против Ирана самые мрачные прогнозы относительно кибернетического ответа пока не сбылись. Однако Иран создал одну из самых активных в мире киберопераций, что, по мнению экспертов, означает, что это, вероятно, временная передышка. На выходных NCSC и CCCS выпустили общие предупреждения об угрозе. — csoonline.com

Руководители техкомпаний заявили членам парламента и лордам, что приветствуют большую гармонизацию нормативных стандартов на глобальном уровне, обсуждая с регуляторами вопросы безопасности ИИ, дезинформации и подотчетности. — computerweekly.com

Недавние инциденты с Claude AI от Anthropic выявили риск в сфере ИИ: давление извне. Кампания по извлечению данных из Китая и запрет на использование в США из-за разногласий по поводу этики показывают, что передовые модели ИИ стали объектом геополитического и операционного воздействия. — csoonline.com

Google Chrome переходит с четырехнедельного на двухнедельный цикл выпуска для более частого внедрения функций и исправлений. Новая модель коснется стабильных и бета-версий, но каналы Dev/Canary и Extended Stable сохранят прежние графики. — bleepingcomputer.com