Новости: безопасность

Notepad++ укрепил безопасность своего процесса обновлений, сделав его «фактически неэксплуатируемым». Новые меры защиты включают проверку подписанных XML и установщиков, устраняя уязвимости, использованные в прошлой атаке. Злоумышленникам придется искать другой путь для своих вредоносных махинаций. — theregister.com

Критическая уязвимость найдена в четырех расширениях Visual Studio Code с 128 млн загрузок. OX Security обнаружила, что разработчики подвергаются риску кражи файлов и удаленного выполнения кода. Уязвимости затронули популярные инструменты, включая Live Server и Code Runner. — csoonline.com

HackerOne прояснила свою позицию по GenAI после опасений исследователей. CEO Кара Спрэг заверила, что данные не используются для обучения моделей, и подчеркнула, что исследователи не являются «входными данными». — theregister.com

CISO уже сталкивались с трудностями обучения разработчиков принципам безопасного кодирования. С развитием ИИ-ассистированной разработки эти проблемы усугубляются. Прогнозируется, что к 2028 году 90% инженеров будут использовать ИИ-помощников. Это требует пересмотра подходов к обучению, смещая фокус на системные риски и моделирование угроз. — csoonline.com

Palo Alto Networks: малое внедрение ИИ в корпоративном сегменте, кроме помощников по коду; покупка Koi для будущих решений. — theregister.com

Microsoft Edge 145 уже здесь, теперь доступен всем, с обширным списком изменений и некоторыми полезными обновлениями функций. Читайте далее… — neowin.net

Уязвимости высокого и критического уровня в популярных расширениях VSCode (более 128 млн загрузок) позволяют красть файлы и выполнять удаленный код. Исследователи Ox Security обнаружили проблемы в Live Server, Code Runner, Markdown Preview Enhanced и Microsoft Live Preview. — bleepingcomputer.com

Microsoft готовится к значительным изменениям в PowerShell и Windows OpenSSH в 2026 году, но безопасность будет стоять выше новых функций. Читайте подробности… — neowin.net

Законодатели ЕС обнаружили, что их служебные устройства были заблокированы от использования встроенных инструментов ИИ из-за опасений, что конфиденциальная информация может оказаться на американских серверах ИИ-компаний. — techcrunch.com

Предложения Лейбористской партии по ограничению использования социальных сетей лицами до 16 лет могут иметь непредвиденные последствия для бизнеса, использующего виртуальные частные сети. — computerweekly.com