Новости: csoonline.com

Уязвимость CVE-2026-98432 в ядре Linux позволяет удаленно выполнить код на серверах с MPTCP. Эксплойт от Anthropic обходит KASLR и дает права root. Исправление доступно в новых версиях ядра.

Продолжается сага PHP2Shell: злоумышленники используют новую критическую уязвимость CVE-2026-46300 в ядре Linux для повышения привилегий. Агентство CISA предупреждает об опасности объединения этой уязвимости с PHP2Shell, что позволяет получить неограниченный доступ к серверам.

Первые часы после киберинцидента критически важны. Безопасность, ИТ и юристы работают над устранением последствий, но что делать, если коммуникационные каналы скомпрометированы? Узнайте, как подготовиться к такому сценарию и обеспечить непрерывность реагирования.

Изменилась экономика атак: ИИ дает наступательным командам беспрецедентное преимущество. Red-команды, использующие ИИ, могут превзойти традиционные операции. Узнайте, как ИИ трансформирует кибербезопасность и что нужно для успеха в 2027 году.

Узнайте о компрометации восьми промежуточных сертификатов eMudhra: закрытые ключи сгенерированы со слабой энтропией. Google и Mozilla уже заблокировали их. Проверьте доверенные хранилища и сертификаты в ваших системах, чтобы избежать подделки и перебоев доступа.

Ландшафт идентификационных данных меняется: ИИ-агенты и машинные идентификаторы требуют нового подхода к безопасности. Узнайте, как непрерывное управление доступом обеспечивает соответствие требованиям и подотчетность в эпоху цифровой трансформации.

Среднее время исправления уязвимости — 32-43 дня, а эксплуатации — 10 часов. Постройте надежную автономную систему безопасности на скорости машины с помощью многоагентной оркестрации, контекстного анализа и формальной верификации. Добейтесь точности 95%.

В мае 2017 года крипточервь WannaCry заразил более 200 000 компьютеров по всему миру, став крупнейшей кибератакой на NHS. Успех атаки был остановлен благодаря исследователю, нашедшему «выключатель». Современные ИИ-агенты представляют новую угрозу, способную к самообучению и адаптации, что требует переосмысления подходов к кибербезопасности.

Модель ИИ Mistral Large 4 с триллионом параметров, способная помочь в кибератаках, теперь доступна с открытыми весами. Разработчик предупреждает о потенциальном злоупотреблении, но отмечает защитные возможности модели.

Microsoft предупреждает об угрозах ИИ-агентов. Узнайте, как Guardian Agents защитят ваши данные от автономных систем и непредсказуемых действий. Обеспечьте безопасность своей компании уже сегодня!