DIGINEWS

Новости: уязвимости

Узависимости – вроде программные технологии или библиотеки от которых зависит программное обеспечение.

Цунами уязвимостей: когда передовой ИИ сталкивается с Patch Tuesday

Апрельский «Вторник исправлений» Microsoft стал вторым по величине в истории, немного не дотянув до рекорда октября 2025 года. Что стоит за всплеском раскрытия уязвимостей, и есть ли связь с моделью ИИ Claude Mythos от Anthropic, охотящейся за ошибками? — computerweekly.com

Microsoft ии уязвимости Patch Tuesday Anthropic computerweekly.com
Безопасность
22.04.2026
Alex Scroxton

Anthropic, computerweekly.com, Microsoft, patch tuesday, ИИ, уязвимости

Anthropic делает ставку на EPSS в преддверии лавины багов

«Миф» от Anthropic усугубил проблему, с которой программы управления уязвимостями и так с трудом справлялись: слишком много уязвимостей и недостаточно ясности в том, какие из них действительно важны. Что меняется с появлением Mythos — и представляемого им класса систем обнаружения уязвимостей на базе ИИ — это скорость, с которой могут быть найдены и использованы. — csoonline.com

Mythos Epss Cve ии уязвимости безопасность csoonline.com
Безопасность
22.04.2026
Cynthia Brumfield

csoonline.com, CVE, epss, mythos, безопасность, ИИ, уязвимости

Mozilla: «Anthropic’s Mythos» обнаружил 271 «zero-day» уязвимость в Firefox 150 на уровне «hardware»

Технический директор Mozilla заявляет, что новая модель ИИ «столь же компетентна», как и лучшие мировые исследователи безопасности, после обнаружения 271 уязвимости в Firefox. — arstechnica.com

Mythos Anthropic кибербезопасность Firefox ии уязвимости arstechnica.com
Железо
22.04.2026
Kyle Orland

Anthropic, arstechnica.com, firefox, mythos, ИИ, кибербезопасность, уязвимости

Новые уязвимости в Cisco SD-WAN активно эксплуатируются хакерами

CISA дает федеральным ведомствам 4 дня на устранение трех критических уязвимостей в Cisco Catalyst SD-WAN Manager, которые уже активно эксплуатируются. — theregister.com

Cisa Cisco Sd-Wan уязвимости кибербезопасность theregister.com
Безопасность
21.04.2026
Jessica Lyons

CISA, cisco, sd-wan, theregister.com, кибербезопасность, уязвимости

Copilot и Agentforce уязвимы для «prompt injection»-атак

Агенты ИИ в Microsoft Copilot Studio и Salesforce Agentforce уязвимы для атак Prompt Injection, позволяющих злоумышленникам внедрять вредоносные команды и эксфильтровать конфиденциальные данные, включая информацию из SharePoint. — csoonline.com

ии уязвимости Prompt Injection Sharepoint Salesforce csoonline.com
Безопасность
20.04.2026
Shweta Sharma

csoonline.com, prompt injection, Salesforce, sharepoint, ИИ, уязвимости

NIST прекращает оценку второстепенных уязвимостей из-за роста их количества

Национальный институт стандартов и технологий (NIST) прекращает присваивать оценки критичности уязвимостям с низким приоритетом в NVD из-за резкого роста числа заявок. С 15 апреля будут анализироваться только критические уязвимости. — bleepingcomputer.com

Nist Nvd Cve уязвимости безопасность ит bleepingcomputer.com
Безопасность
19.04.2026
Bill Toulas

bleepingcomputer.com, CVE, IT, nist, nvd, безопасность, уязвимости

Так и было задумано! Разработчики ИИ снимают с себя ответственность за уязвимости

МНЕНИЕ: Перекладывание вины и ответственности на других демонстрирует отсутствие зрелости у компаний, занимающихся ИИ. — theregister.com

ии безопасность уязвимости Anthropic Mcp Github theregister.com
Программы
19.04.2026
Jessica Lyons

Anthropic, github, mcp, theregister.com, безопасность, ИИ, уязвимости

Лавинообразный рост числа раскрытых CVE заставляет NIST пересмотреть внутренние процессы

NIST объявляет о серьезных изменениях в подходе к категоризации и управлению CVE, которые окажут большое влияние на то, как организации управляют исправлением и устранением уязвимостей. — computerweekly.com

Nist Cve Nvd уязвимости кибербезопасность Cvss computerweekly.com
Безопасность
18.04.2026
Alex Scroxton

computerweekly.com, CVE, cvss, nist, nvd, кибербезопасность, уязвимости

Хакеры используют «неисправленные уязвимости» Windows для взлома корпоративных сетей

Исследователь безопасности опубликовал детали трех уязвимостей в Windows Defender и код для их эксплуатации. По данным фирмы по кибербезопасности, теперь хакеры используют эти уязвимости в реальных атаках. — techcrunch.com

кибербезопасность уязвимости Windows Defender эксплойты хакеры techcrunch.com
Безопасность
17.04.2026
Lorenzo Franceschi-Bicchierai

techcrunch.com, windows defender, кибербезопасность, уязвимости, Хакеры, эксплойты

Claude Opus написал эксплойт для Chrome за 2283 доллара

Модель Anthropic Opus 4.6 уже способна создавать эксплойты для Chrome, несмотря на то, что компания придержала более мощную Mythos. Эксперт продемонстрировал атаку на Discord. — theregister.com

ии эксплойты уязвимости Opus Anthropic V8 theregister.com
Программы
17.04.2026
Thomas Claburn

Anthropic, opus, theregister.com, v8, ИИ, уязвимости, эксплойты