Новости: csoonline.com

OpenAI запустила ИИ-конвейер, который нашел 948 уязвимостей в ядре Linux, создал эксплойты и сгенерировал патчи. Затраты — $1,2 млн, окупаемость — до 55 раз. Узнайте, как автоматизация меняет кибербезопасность и почему валидация человеком все еще нужна.

Уязвимость в APT (CVE-2026-109518) позволяет злоумышленникам устанавливать вредоносные пакеты с правами root в Debian и Ubuntu. Исправления выпущены, но требуется обновление и проверка настроек.

Zyxel исправила критическую уязвимость нулевого дня CVE-2026-107441 в коммутаторах GS1900. Атаки затронули 996 устройств в 48 странах. Уязвимость out-of-bounds write позволяла выполнять команды ОС. Немедленно обновите прошивку до версии .3C0 для защиты сети.

Плейбук SOC по реагированию на скомпрометированные учетные записи: как действовать при взломе сервисных учетных записей и API-ключей. Исследование CyberArk: машинных идентификаторов в 82 раза больше, чем человеческих. Анализ недавних взломов Cloudflare, Microsoft и Salesloft. Рекомендации по созданию плейбука, сортировке идентификаторов и реагированию на инциденты.

Атака на OpsShield: злоумышленники использовали скомпрометированные учетные данные для распространения вредоносных обновлений cPGuard, получив доступ к данным клиентов и серверам. Уязвимость цепочки поставок ПО вновь обнажена.

Microsoft предупреждает о кампании с использованием троянизированных установщиков. Вредоносное ПО маскируется под взломанное ПО и игры, превращая устройства в машины для заработка денег, потребляя ресурсы и интернет-канал.

Уязвимость в Node-RED, позволяющая злоумышленникам получить доступ к системам IoT/IIoT, остается неисправленной. Эксперты предупреждают о рисках для критической инфраструктуры из-за отключенной аутентификации и сложности своевременного обновления промышленных систем.

IBM устранила критические уязвимости в Langflow, фреймворке для создания ИИ-агентов. Уязвимости позволяли обходить аутентификацию, раскрывать учетные данные API и выполнять код. Исправлены версии 1.0.0–1.12.8, выпущена 1.13.0.

ИИ-вымогатели могут атаковать критическую инфраструктуру Великобритании в ближайшие два года. Глава NCSC доктор Ричард Хорн предупреждает об угрозе из-за использования ИИ для эксплуатации уязвимостей. Отчет NCSC указывает на рост масштаба и эффективности атак.

Уязвимости сетевых устройств остаются неотлаженными более года, тогда как опасные ошибки эксплуатируются за дни. Microsoft выявила, что среднее время устранения уязвимостей превышает год для сетевых устройств, более месяца для серверов Windows и около двух недель для рабочих станций. Злоумышленники используют уязвимости гораздо быстрее, сокращая время эксплуатации до нескольких дней.