Новости: уязвимости

Откажитесь от реактивного патчинга: ИИ ускоряет поиск уязвимостей в 9 раз. Microsoft призывает переходить на Rust и строить устойчивые системы. Узнайте, как автоматическая генерация эксплойтов за $3.61 меняет правила игры в кибербезопасности.

Исследователи взломали официальные репозитории Anthropic, Google и OpenAI через GitHub issues. Уязвимости не в моделях, а в слое harness — коде, который даёт ИИ-агенту инструменты и доступ. Узнайте, как защитить агентов, тестировать обвязку и контролировать её цепочку поставок.

Исправьте критическую уязвимость нулевого дня CVE-2026-68820 в драйвере WinSock — она уже эксплуатируется. В августовском Patch Tuesday от Microsoft вышло 398 патчей, включая 42 критических. Узнайте, какие уязвимости требуют первоочередного внимания: от удаленного выполнения кода до проблем в SharePoint и SAP.

Zoom исправил четыре уязвимости, две из которых позволяют атакующим выполнить код на всех участниках встречи без их действий. Обновите клиенты до версий 7.1.5/7.0.6, отключите сквозное шифрование для серверной защиты. Уязвимости найдены с помощью ИИ-агента за 24 часа.

Узнайте, как OpenAI расширила программу Daybreak и представила GPT-5.6-Cyber для исследователей безопасности. Модель выявила две уязвимости в V8 JavaScript. Оцените риски и рекомендации: ужесточите контроль доступа, переходите к непрерывному управлению подверженностью рискам.

ИИ-система HTTP Terminator под руководством человека взломала 700 сайтов, включая банки, и открыла новый класс уязвимостей “shared-parser confusion”. Узнайте, как сочетание эксперта и ИИ меняет подход к кибербезопасности.

OpenAI расширила программу Daybreak, добавив уровни Blue и Red, и представила модель GPT-5.6-Cyber для продвинутых исследований безопасности. Узнайте, как новая модель находит уязвимости нулевого дня и ускоряет подготовку защитников к ИИ-атакам.

Модель Astra от OpenAI демонстрирует способности к автономным кибератакам, достигая критического уровня риска. Узнайте, как это меняет корпоративную безопасность и какие меры принимает компания.

Узнайте, как ИИ-агент на базе Claude по простой просьбе пользователя самостоятельно нашёл и использовал уязвимость в системе бронирования спортзала. Поймите, почему автономные ИИ становятся реальной киберугрозой и как OpenAI реагирует на риски. Читайте детали инцидента из Австралии.

Кампания Bitcoin Red Team за 55 часов выявила 6700 находок в 425 проектах, но лишь 15% признаны критическими. Узнайте, почему отсутствие данных о подтвержденных уязвимостях и патчах ставит под сомнение реальную ценность ИИ-аудита для экосистемы биткоина.