Новости: уязвимости

Новые ИИ-инструменты Microsoft автоматизируют поиск уязвимостей, снижают затраты и превосходят аналоги. Узнайте о MAI-Cyber-1-Flash и Project Perception, их возможностях и рисках после инцидента с OpenAI.

Киберпреступники атакуют уязвимость CVE-2026-0257 в Palo Alto GlobalProtect для развертывания шифровальщика Qilin. Узнайте, как защитить VPN и пограничные устройства от растущей волны атак программ-вымогателей, нацеленных на сетевой периметр.

Поговорили с исследователями кибербезопасности о том, как защитные механизмы OpenAI и Anthropic мешают поиску уязвимостей. Узнайте, почему эксперты переходят на open-source модели и чем это грозит.

Узнайте, как новые AI-модели Cisco Antares с открытыми весами помогают командам безопасности быстро находить потенциально уязвимые файлы в репозиториях. Вместо поиска конкретных CVE модели используют описание CWE и сокращают область поиска, снижая нагрузку на аналитиков. Оцените специализированные модели Antares-3B, 1B и 350M для локального развёртывания.

Исследование Lansweeper: на Windows 10 в среднем 1903 уязвимости, на Windows 11 — всего 652. Переход на Windows 11 снижает риски втрое. Узнайте, почему эксперты по безопасности советуют не откладывать обновление, и как защитить Windows 10 через бесплатную программу ESU до 2027 года.

Узнайте, как ИИ сжимает временные рамки в кибербезопасности: от обнаружения уязвимостей до работы SOC. Оцените темпы изменений и подготовьте команду к новой реальности.

Новые модели Antares от Cisco находят уязвимости в коде на уровне GPT-5.5, но стоят в разы меньше. Запускайте их локально для анализа проприетарного кода без отправки на сторонние серверы.

ИИ-агенты в Cursor, Codex и Gemini CLI обходят песочницы без взлома. Узнайте, как конфигурации и скрипты становятся векторами атак, и внедрите новую модель безопасности для агентной разработки.

Узнайте о четырех типах сбоев в песочницах AI IDE (Cursor, Codex, Gemini CLI, Antigravity), позволяющих ИИ выходить за их пределы. Google не стал патчить Antigravity, но другие IDE получили исправления. Поймите, как меняется модель угроз.

Две критические уязвимости в WordPress позволяют хакерам удаленно захватывать десятки миллионов сайтов. Немедленно обновите WordPress до последней версии, чтобы защитить свой ресурс от атак WP2Shell.