Новости: уязвимости

Adobe удвоит частоту выпуска патчей безопасности для своих продуктов, чтобы противостоять росту угроз, связанных с ИИ. Это решение последовало за аналогичным шагом Oracle. Теперь Adobe будет выпускать обновления дважды в месяц, начиная с июля.

Исследователи обнаружили две уязвимости (CVE-2026-50548 и CVE-2026-50549) в IDE Cursor, позволяющие через prompt injection добиться RCE и выйти из песочницы выполнения команд. Уязвимости устранили в версии 3.0.

Apple выпустила iOS 26.5.2, iPadOS 26.5.2 и macOS Tahoe 26.5.2 с исправлениями безопасности, которые изначально были представлены в бета-версиях iOS 26.6. Компания сообщила Reuters, что выпуск обновлений был ускорен из-за опасений по поводу взломов с помощью ИИ.

Когда новая возможность ИИ попадает в заголовки новостей, я наблюдаю одну и ту же картину в залах заседаний советов директоров и на совещаниях высшего руководства. Технология представляется как надвигающийся прорыв для злоумышленников. Разговор быстро переходит к наихудшим сценариям. Затем руководителей по безопасности задают в той или иной форме один и тот же вопрос: не стали ли мы внезапно уязвимы так, как не были уязвимы ранее?

OpenAI запустила программу с фирмой по кибербезопасности Trail of Bits для использования ИИ в поиске и устранении уязвимостей в ПО с открытым исходным кодом. Инициатива Patch the Planet использует ИИ-исследования уязвимостей и человеческую проверку для создания исправлений, поскольку предприятиям угрожают недостатки в цепочках поставок.

Агенты ИИ упрощают разработку ПО, но безопасность остается проблемой. AWS представляет Continuum — новый сервис для непрерывного обнаружения, расследования и устранения уязвимостей в коде, помогающий предприятиям справляться с растущим объемом собственного кода и рисками сторонних компонентов.

Обновление критических исправлений безопасности Oracle (CSPU) содержит 245 новых исправлений для локального ПО, реагируя на тренд быстрого устранения уязвимостей. Эксперты отмечают критичность патчей для Fusion Middleware и PeopleSoft. — csoonline.com

Каждый технологический сдвиг меняет кибербезопасность. ИИ отличается тем, что ставит под сомнение предсказуемость систем. Профилактики недостаточно, когда риски эволюционируют в runtime. Рассматриваются 5 приоритетов для руководителей безопасности в эпоху ИИ. — csoonline.com

Анализ The Computer Weekly Security Think Tank: является ли передовая модель ИИ Claude Mythos от Anthropic благом или препятствием для обеспечения устойчивой корпоративной ИТ-безопасности и как руководителям служб безопасности должны адаптироваться. — computerweekly.com

Отчет Verizon DBIR 2026 проанализировал 22 000+ утечек: эксплуатация уязвимостей стала лидером доступа, время устранения критических дефектов выросло до 43 дней. Программы-вымогатели затронули 48% инцидентов. — csoonline.com