Новости: уязвимости

Oracle переходит на ежемесячный выпуск исправлений безопасности для ERP и баз данных вместо ежеквартального из-за роста угроз, связанных с ИИ. Это приближает компанию к Microsoft, SAP и Adobe, которые уже выпускают патчи ежемесячно. — csoonline.com

Базы данных с открытым исходным кодом столкнулись с проблемой, связанной с памятью, поскольку искусственный интеллект помогает выявить проблемы переполнения буфера, существующие десятилетиями в широко используемых компонентах. Исследователи безопасности раскрыли ряд уязвимостей высокой и критической степени серьезности, затрагивающих PostgreSQL и MariaDB, при этом, по сообщениям, корни двух ошибок уходят более чем на 20 лет. На хакерском мероприятии zeroday.cloud от Wiz исследователи […] — csoonline.com

Обнаружение и смягчение последствий уязвимостей продолжает волновать умы руководителей британского NCSC, в то время как эксперты по кибербезопасности продолжают обсуждать влияние передовых моделей ИИ, таких как Mythos. — computerweekly.com

Передовые модели ИИ, вдохновленные Claude Mythos от Anthropic, могут вооружить злоумышленников продвинутыми возможностями, с которыми финансовый сектор Австралии плохо справляется, предупредило финансовое ведомство страны — Управление по регулированию пруденциарной деятельности Австралии (APRA). В письме, направленном на этой неделе финансовому сектору страны, ведомство изложило, как появление Claude […] — csoonline.com

Исследователи обнаружили бэкдор Firestarter для межсетевых экранов Cisco ASA/Firepower, который сохраняет доступ даже после установки патчей. Угроза использует уязвимости CVE-2025-20333 и CVE-2025-20362. Рекомендуется полное отключение питания для устранения. — csoonline.com

Мнение: ИИ-охотник за уязвимостями находит то, чему его научили люди. Забавно. Анализ Mythos от Anthropic и будущего безопасности кода. — theregister.com

Black Hat Asia: продемонстрировано в Китае, вероятно, применимо и в других местах. Исследователь выявил критические уязвимости в IoT-сервисах, позволяющие осуществлять DoS-атаки и бесплатное использование услуг. — theregister.com

Black Hat Asia: уязвимости Windows Admin Center позволяют локальным системам атаковать облако, и наоборот. Исследователи Cymulate выявили четыре CVE в WAC. — theregister.com

Microsoft интегрирует ИИ-модель Mythos от Anthropic в свой цикл разработки систем безопасности. Это указывает на то, что генеративный ИИ начинает играть прямую роль в выявлении уязвимостей и укреплении кода крупными вендорами ПО. — csoonline.com

Модель Claude Mythos Preview от Anthropic обнаружила 271 уязвимость в браузере Firefox 148, что устанавливает новый прецедент в кибербезопасности. Эксперты отмечают, что ИИ закрывает разрыв в обнаружении ошибок, но его двойственное назначение создает новые риски. — csoonline.com