Новости: уязвимости

Эти инструменты с открытым исходным кодом решают специфические проблемы безопасности — с минимальным следом. Фото: N Universe | shutterstock.com Эксперты по кибербезопасности полагаются на решения с открытым исходным кодом во многих областях — не в последнюю очередь потому, что они, как правило, поддерживаются активным и полезным сообществом. Но также и потому, что на сегодняшний день существуют сотни высококачественных, открытых вариантов для предотвращения взломов и утечек данных на всех […] —…

Исследователи обнаружили три критические уязвимости в Claude Code, позволяющие удаленно выполнять код и красть API-ключи через конфигурационные файлы репозитория. Anthropic исправила уязвимости — но поверхности атаки, основанные на ИИ, остаются. — theregister.com

Microsoft отменила спорное изменение в плане развития функций, которое могло оставить без поддержки миллионы старых принтеров. Ранее сообщалось о прекращении поддержки драйверов V3 и V4, но компания уточнила, что работающие принтеры продолжат функционировать. — pcworld.com

VMware выпустила исправления для ряда уязвимостей высокого и среднего риска в продуктах Aria Operations, Cloud Foundation, Telco Cloud Platform и Telco Cloud Infrastructure. Самый серьезный дефект позволяет неаутентифицированным злоумышленникам выполнять произвольные команды в ОС, а другой дает аутентифицированным пользователям возможность повысить привилегии до администраторских. — csoonline.com

Критические уязвимости в ПО SolarWinds Serv-U: SolarWinds + ПО для передачи файлов = мечта злоумышленников. Срочно обновитесь до версии 15.5.4, чтобы избежать RCE. — theregister.com

В новых версиях Chrome для Windows, macOS и Linux исправлены три уязвимости безопасности высокого риска, обнаруженные исследователями. Google сообщает, что активных атак с их использованием не зафиксировано. Обновление коснулось и Android-версии. — pcworld.com

SolarWinds устранила четыре критические уязвимости удаленного выполнения кода в Serv-U, которые могли дать злоумышленникам доступ уровня root к необновленным серверам. Устранена и самая серьезная из них — CVE-2025-40538. — bleepingcomputer.com

Запуск Anthropic инструмента Claude Code Security вызвал падение акций кибербезопасности. Эксперты обсуждают, заменит ли ИИ традиционные средства защиты, или же он станет лишь ускорителем, подчеркивая риски привязки безопасности к недетерминированным моделям. — csoonline.com

Несколько мобильных приложений для поддержания психического здоровья с миллионами загрузок в Google Play содержат уязвимости безопасности, которые могут раскрыть конфиденциальную медицинскую информацию пользователей. Исследователи обнаружили более 1500 проблем, включая утечку данных терапии. — bleepingcomputer.com

ai-pocalypse: Не первый в своем роде. Anthropic выпустила Claude Code Security для поиска уязвимостей, вызвав ажиотаж и падение акций кибербезопасности. — theregister.com