Новости: уязвимости

Отчет по безопасности Android: приложения-клавиатуры Telepad, PC Keyboard и Lazy Mouse отмечены критическими уязвимостями, подвергающими риску 2 млн пользователей. — androidheadlines.com

Вендетта Nightmare-Eclipse против Microsoft и Windows продолжается полным ходом — исследователь публикует эксплойты нулевого дня RoguePlanet и GreatXML для локального повышения привилегий. — tomshardware.com

Аналитический центр Computer Weekly Security Think Tank рассматривает, является ли модель передового ИИ Anthropic Claude Mythos преимуществом или барьером для достижения устойчивой ИТ-безопасности предприятия и как руководители служб безопасности должны адаптироваться. — computerweekly.com

Появление Claude Mythos и GPT-5.5 от OpenAI изменило модель угроз для CISO. Эти передовые модели ИИ упрощают обнаружение и связывание уязвимостей со скоростью и в масштабе, требуя от киберподразделений пересмотра стратегий. — csoonline.com

Ботнет, состоящий из скомпрометированных устройств SOHO и IoT, превратился в крупную разведывательную сеть JDY, отслеживаемую Lumen Black Lotus Labs. Он быстро выявляет уязвимые системы после публичных раскрытий, что ставит под угрозу традиционные методы защиты. — csoonline.com

Поставщик ПО Ivanti устранил две критические уязвимости (CVE-2026-10520 и CVE-2026-10523) в мобильном шлюзе Ivanti Sentry. Уязвимости позволяют удаленным атакующим без аутентификации получить полный контроль над развертываниями. — csoonline.com

Июньские обновления безопасности Patch Tuesday: SAP устранила четыре критические уязвимости, а Microsoft исправила более 200 CVE. Microsoft устранила три уязвимости нулевого дня и 32 критических патча. — csoonline.com

Код, сгенерированный ИИ, полон уязвимостей, но компании наращивают его использование. Отчет Checkmarx выявил самоуверенность и игнорирование рисков в эпоху агентного ИИ. — csoonline.com

Исследователи из Университета Торонто разработали прототип компьютерного червя на базе агента с ИИ, который самореплицировался в симулированной сети, используя бесплатную LLM и эксплуатируя старые и новые уязвимости, а также некорректные настройки. — csoonline.com

Аналитический центр Computer Weekly рассматривает, является ли передовая модель ИИ Claude Mythos от Anthropic преимуществом или препятствием для достижения устойчивой корпоративной ИТ-безопасности и как руководители служб безопасности должны адаптироваться. — computerweekly.com