Новости: безопасность

Microsoft подтверждает, что обновления Windows 11 KB5094126 и KB5093998 наконец усилили доверие к серьезному уязвимости безопасности. Компания объяснила, почему пользовательские папки, настроенные через desktop.ini, могут исчезнуть. — neowin.net

Возможность использования злоумышленниками автоматического выполнения установочных скриптов в npm прекратится с изменениями от GitHub в июле. В версии V12 настройки по умолчанию будут блокировать эту функцию, хотя разработчики смогут ее включить вручную. — csoonline.com

Поставщик ПО Ivanti устранил две критические уязвимости (CVE-2026-10520 и CVE-2026-10523) в мобильном шлюзе Ivanti Sentry. Уязвимости позволяют удаленным атакующим без аутентификации получить полный контроль над развертываниями. — csoonline.com

Пользователи жалуются на излишне чувствительные защитные механизмы, встроенные в новую модель «класса Mythos» компании — Fable 5. Их также беспокоит то, что может произойти дальше. — gizmodo.com

Agent Wallet позволяет программному обеспечению торговать в DeFi, но каждое правило разрешения становится частью границы безопасности. Статья Meta*Mask только что предоставила ИИ-агентам кошелек DeFi с поводком, впервые появилась на CryptoSlate. — cryptoslate.com

Предложение премьер-министра Великобритании Кира Стармера обязать техкомпании внедрить контроль на устройствах для блокировки детского доступа к откровенному контенту вызвало тревогу у CISO из-за угрозы безопасности предприятий. Эксперты обсуждают технические сложности и риски для шифрования. — csoonline.com

Код, сгенерированный ИИ, полон уязвимостей, но компании наращивают его использование. Отчет Checkmarx выявил самоуверенность и игнорирование рисков в эпоху агентного ИИ. — csoonline.com

Google официально выпустила Chrome версии 149 для устранения активной уязвимости нулевого дня в движке V8, используемой в реальных атаках: обновитесь вручную сегодня. — androidheadlines.com

Microsoft не просто побила, а уничтожила рекорд по самому крупному выпуску Patch Tuesday: июньское обновление 2026 года устраняет около 200 уязвимостей, включая три уязвимости нулевого дня. — computerweekly.com

Компания Anthropic выпустила модель Claude Fable 5, которая, по ее словам, имеет возможности, «превосходящие возможности любой модели, которую мы ранее делали общедоступной». — gizmodo.com