Новости: патчи

Исследование 1Password показало, что 53,9% сгенерированных ИИ патчей содержат дефекты. Узнайте, почему проверка человеком остается критически важной для безопасности кода.

AMD начала интеграцию поддержки RDNA 5 в Linux: первые патчи AMDGPU закладывают основу для дисплейного движка DCN6, привязанного к архитектуре GFX13. Узнайте, что известно о следующем поколении графических чипов Red Team.

Пять уязвимостей VMware, три из которых критичны: Broadcom выпустила патчи. Уязвимости затрагивают ESX, vCenter, Workstation, Fusion и облачные платформы. Злоумышленники могут обойти аутентификацию, выполнить код на хосте или вызвать отказ в обслуживании. Немедленно установите обновления из бюллетеня VMSA-2026-0006.

Linux 7.2 прошёл экватор: Линус Торвальдс выпустил rc4. Узнайте о чистке шины CAN, исправлениях Wi-Fi и файловых систем, а также патчах для популярных портативных консолей и ноутбуков.

CISA требует немедленно обезопасить Microsoft SharePoint из-за трех активно эксплуатируемых уязвимостей. Установите патчи, включите AMSI, сегментируйте сеть и исходите из того, что компрометация неизбежна. Старые ошибки CVE-2026-45659 и CVE-2026-32201 также в приоритете.

Линус Торвальдс выпустил Linux 7.2 RC2. Судя по его словам на этой неделе, финальный релиз может выйти вовремя, без задержек.

Adobe удвоит частоту выпуска патчей безопасности для своих продуктов, чтобы противостоять росту угроз, связанных с ИИ. Это решение последовало за аналогичным шагом Oracle. Теперь Adobe будет выпускать обновления дважды в месяц, начиная с июля.

Уязвимость “BlueHammer” в Windows Defender теперь используется в рамках вредоносных кампаний — событие демонстрирует отсутствие осведомленности о безопасности, несмотря на наличие исправлений.

Игра Crimson Desert получает лучшую одиночную поддержку после релиза с еженедельными патчами, добавляющими контент и исправляющими недостатки. Pearl Abyss планирует поработать над сюжетом, что похвалил Джош Сойер. Ожидаются улучшения связности истории. — wccftech.com

Anthropic во вторник объявила о включении еще 150 компаний в свою инициативу Project Glasswing по поиску уязвимостей на базе ИИ, уделив особое внимание компаниям, работающим в сфере критической инфраструктуры, включая тех, кто задействован в «энергетике, водоснабжении, здравоохранении, связи и производстве оборудования». Аналитики и поставщики решений в области безопасности сошлись во мнении, что этот шаг является позитивным, отмечая, что чем больше компаний участвует […] — csoonline.com