Новости: CISA

Президент Дональд Трамп подписал во вторник исполнительный указ, обязывающий компании ИИ предоставлять правительству ранний доступ к своим самым мощным моделям на 30 дней до выпуска. — tomshardware.com

Президент США Дональд Трамп подписал указ об укреплении кибербезопасности и добровольном сотрудничестве с разработчиками ИИ, возродив части ранее отмененной инициативы. Указ направлен на ускорение развертывания ИИ в киберзащите и оценку передовых моделей. — csoonline.com

Microsoft выпустила экстренные исправления для двух уязвимостей нулевого дня в компонентах защиты Microsoft Defender. Эти недостатки позволяют локальным злоумышленникам получить системные привилегии или вывести из строя антивирусный сервис. Оба сценария ценны при атаке вредоносного ПО, так как позволяют избежать обнаружения или получить полный контроль над системой. — csoonline.com

Недавно общедоступный репозиторий на GitHub раскрыл учетные данные AWS правительства США и систем CISA. Новость сообщил Брайан Кребс со ссылкой на исследователя GitGuardian Гийома Валадона. Валадон подтвердил утечку, произошедшую по вине подрядчика. — csoonline.com

Федеральное агентство по кибербезопасности оставило пароли в открытом виде в электронной таблице, загруженной в публичный репозиторий GitHub, согласно сообщению независимого журналиста Брайана Кребса. — techcrunch.com

Агентство CISA и партнеры G7 опубликовали перечень минимальных элементов для AI SBOM, чтобы помочь CISO оценить безопасность систем ИИ. Руководство расширяет концепции SBOM на модели, данные и зависимости. — csoonline.com

Агентство CISA США запустило инициативу CI Fortify для повышения устойчивости критической инфраструктуры к кибератакам. Программа нацелена на подготовку операторов к работе в изоляции от интернета и сторонних зависимостей для обеспечения непрерывности предоставления услуг. — csoonline.com

Исследователи выпустили надежный root-эксплойт, и он не простаивал долго. CISA предупреждает об активном использовании уязвимости “CopyFail” в ядре Linux, позволяющей получить полные права. — theregister.com

Агентство по кибербезопасности США CISA сообщает, что уязвимость CopyFail активно используется в хакерских кампаниях и представляет серьезную угрозу для серверов и ЦОД, работающих на Linux. — techcrunch.com

CISA предупреждает об активно эксплуатируемой уязвимости Linux «Copy Fail» (CVE-2026-31431), позволяющей получить доступ root, при этом публичный эксплойт был выпущен до готовности патчей. — tomshardware.com