Новости: уязвимости

«Бесконечный» мусор от ИИ перегружает корпоративные схемы вознаграждений за хакинг. Компании приостанавливают программы bug bounty из-за наплыва некачественных отчетов, сгенерированных искусственным интеллектом. — arstechnica.com

Циркулирует онлайн-утверждение, что самая мощная и «слишком опасная для выпуска» модель ИИ от Anthropic — под кодовым названием Claude Mythos — тайно появилась в консоли Google Cloud без метки «Preview», якобы повторяя точную схему развертывания, которая предшествовала публичному запуску. — techtimes.com

Fortinet выпустила исправления для ряда продуктов, включая две критические уязвимости, позволяющие удаленно выполнять код. Уязвимости Fortinet, как нулевого дня, так и известные, часто эксплуатируются, поэтому компаниям необходимо срочно внедрять патчи. — csoonline.com

В майском обновлении Patch Tuesday устранены уязвимости нулевого дня, но администраторам предстоит много работы с почти 20 критическими исправлениями и приближающимся сроком истечения действия сертификатов Secure Boot. — computerweekly.com

Критические уязвимости в сетевой инфраструктуре и идентификации Windows Server, а также серьезная брешь в локальной версии Microsoft Dynamics 365, выделяют майские исправления Microsoft Patch Tuesday. Они входят в число 118 уязвимостей, выявленных компанией в этом месяце. Некоторые в облачных сервисах, таких как Azure и Microsoft Teams, уже исправлены, поэтому административные действия не требуются. — csoonline.com

OpenAI представила 11 мая инициативу Daybreak для поиска и устранения уязвимостей ПО до атак. Подход «устойчивость по замыслу» переносит безопасность в цикл разработки через ИИ-обзор кода, моделирование угроз и анализ зависимостей. Для криптосферы это означает сдвиг от реактивного аудита к непрерывной защите. — cryptoslate.com

Обнаружение уязвимостей с помощью ИИ резко ускорило сроки выявления новых угроз безопасности, и один исследователь утверждает, что это убило стандартную 90-дневную политику раскрытия информации. — tomshardware.com

CISO часто хвастаются соблюдением SLA по установке исправлений, но это измеряет дисциплину, а не реальный риск. Автор призывает к квантификации киберрисков (CRQ) для обоснования устранения сложных уязвимостей. — csoonline.com

Daybreak от OpenAI, основанный на передовых моделях и Codex, позволяет командам безопасности быстрее находить, проверять и устранять уязвимости, чем когда-либо прежде. — neowin.net

OpenAI представила Daybreak — ответ на инициативу Anthropic Project Glasswing и модель Mythos AI. Как и Glasswing, Daybreak — это усилие по киберзащите, которое поможет технологическим компаниям находить уязвимости в своих платформах. Daybreak нацелен на встраивание киберзащиты в ПО с самого начала, опираясь на GPT-5.4-Cyber. — macrumors.com