Новости: уязвимости

Когда новая возможность ИИ попадает в заголовки новостей, я наблюдаю одну и ту же картину в залах заседаний советов директоров и на совещаниях высшего руководства. Технология представляется как надвигающийся прорыв для злоумышленников. Разговор быстро переходит к наихудшим сценариям. Затем руководителей по безопасности задают в той или иной форме один и тот же вопрос: не стали ли мы внезапно уязвимы так, как не были уязвимы ранее?

OpenAI запустила программу с фирмой по кибербезопасности Trail of Bits для использования ИИ в поиске и устранении уязвимостей в ПО с открытым исходным кодом. Инициатива Patch the Planet использует ИИ-исследования уязвимостей и человеческую проверку для создания исправлений, поскольку предприятиям угрожают недостатки в цепочках поставок.

Агенты ИИ упрощают разработку ПО, но безопасность остается проблемой. AWS представляет Continuum — новый сервис для непрерывного обнаружения, расследования и устранения уязвимостей в коде, помогающий предприятиям справляться с растущим объемом собственного кода и рисками сторонних компонентов.

Обновление критических исправлений безопасности Oracle (CSPU) содержит 245 новых исправлений для локального ПО, реагируя на тренд быстрого устранения уязвимостей. Эксперты отмечают критичность патчей для Fusion Middleware и PeopleSoft. — csoonline.com

Каждый технологический сдвиг меняет кибербезопасность. ИИ отличается тем, что ставит под сомнение предсказуемость систем. Профилактики недостаточно, когда риски эволюционируют в runtime. Рассматриваются 5 приоритетов для руководителей безопасности в эпоху ИИ. — csoonline.com

Анализ The Computer Weekly Security Think Tank: является ли передовая модель ИИ Claude Mythos от Anthropic благом или препятствием для обеспечения устойчивой корпоративной ИТ-безопасности и как руководителям служб безопасности должны адаптироваться. — computerweekly.com

Отчет Verizon DBIR 2026 проанализировал 22 000+ утечек: эксплуатация уязвимостей стала лидером доступа, время устранения критических дефектов выросло до 43 дней. Программы-вымогатели затронули 48% инцидентов. — csoonline.com

Отчет по безопасности Android: приложения-клавиатуры Telepad, PC Keyboard и Lazy Mouse отмечены критическими уязвимостями, подвергающими риску 2 млн пользователей. — androidheadlines.com

Вендетта Nightmare-Eclipse против Microsoft и Windows продолжается полным ходом — исследователь публикует эксплойты нулевого дня RoguePlanet и GreatXML для локального повышения привилегий. — tomshardware.com

Аналитический центр Computer Weekly Security Think Tank рассматривает, является ли модель передового ИИ Anthropic Claude Mythos преимуществом или барьером для достижения устойчивой ИТ-безопасности предприятия и как руководители служб безопасности должны адаптироваться. — computerweekly.com