Новости: безопасность

Злоумышленник, заражающий маркетплейс кода Open VSX поддельными расширениями, загружающими GlassWorm, выпустил еще 73 ссылки, продолжая атаковать цепочки поставок ПО. Эксперты называют это эскалацией. — csoonline.com

Вышел Firefox 150.0.1 с важными исправлениями безопасности и ошибок, а также с приятными изменениями для пользователей Firefox Relay и бесплатного тарифа. — neowin.net

Tank OS помещает ИИ-агенты OpenClaw в контейнер, что позволяет им работать надежно и безопаснее, особенно для тех, кто управляет парками таких агентов. — techcrunch.com

Исследователи обнаружили бэкдор Firestarter для межсетевых экранов Cisco ASA/Firepower, который сохраняет доступ даже после установки патчей. Угроза использует уязвимости CVE-2025-20333 и CVE-2025-20362. Рекомендуется полное отключение питания для устранения. — csoonline.com

Базовая инфраструктура Outlook прекращает поддержку устаревших протоколов безопасности в ближайшее время, и организации, которые все еще полагаются на них, могут столкнуться с внезапными сбоями, если не примут меры. — neowin.net

Административная роль для ИИ-агентов в Microsoft Entra ID, «Администратор идентификаторов агентов», позволяла повышать привилегии и захватывать арендаторы, поскольку имела права на объекты, не связанные с агентами. Исследователи Silverfort обнаружили, что пользователи этой роли могли завладеть не связанными субъектами-службами. — csoonline.com

Microsoft разрешила откладывать обновления Windows на неограниченный срок. Теперь можно держать патчи подальше, как угодно долго: «Keep the patches away for as long as you like». — theregister.com

Мнение: ИИ-охотник за уязвимостями находит то, чему его научили люди. Забавно. Анализ Mythos от Anthropic и будущего безопасности кода. — theregister.com

В письме жителям Трамблер-Ридж, Канада, генеральный директор OpenAI Сэм Альтман заявил, что он «глубоко сожалеет» о том, что его компания не уведомила правоохранительные органы о подозреваемом в недавней массовой стрельбе. — techcrunch.com

Microsoft вносит серьезные изменения в обновления Windows 11, предоставляя пользователям больший контроль: разрешена расширенная или неограниченная приостановка обновлений, восстановлены стандартные опции завершения работы и перезагрузки даже при ожидании обновлений, а также повышена ясность информации об устанавливаемых обновлениях. — tomshardware.com