Новости: уязвимости

Профессор государственной политики утверждает, что запрет FCC на импортные маршрутизаторы сделает Америку менее безопасной, но отвечает лоббистским целям Netgear. — theregister.com

Масштабная кампания нацелена на разработчиков на GitHub с использованием фейковых уведомлений о безопасности Visual Studio Code (VS Code) в разделе Discussions для распространения вредоносного ПО. Злоумышленники используют реалистичные заголовки и выдают себя за сопровождающих код, чтобы обманом заставить жертв загружать файлы через внешние сервисы. — bleepingcomputer.com

Apple начала рассылать уведомления на экраны блокировки iPhone и iPad с устаревшими версиями iOS и iPadOS, предупреждая пользователей об активных веб-атаках. Уведомления, отображаемые как «Критическое ПО» в «Настройках», сообщают, что Apple «осведомлена об атаках на устаревшее ПО iOS, включая версию на вашем iPhone», и призывают установить критическое обновление для защиты устройства. — macrumors.com

GitHub внедряет сканирование на основе ИИ в Code Security для расширения обнаружения уязвимостей за пределы CodeQL, охватывая больше языков и фреймворков. Новый гибридный подход выявляет проблемы в областях, сложных для традиционного статического анализа. — bleepingcomputer.com

Citrix устранила две уязвимости NetScaler ADC и NetScaler Gateway, одна из которых очень похожа на уязвимости CitrixBleed и CitrixBleed2, эксплуатировавшиеся в атаках «нулевого дня» в последние годы. Эксперты призывают к немедленному обновлению. — bleepingcomputer.com

TP-Link устранила ряд уязвимостей в серии маршрутизаторов Archer NX, включая критический дефект, позволяющий обойти аутентификацию и загрузить прошивку. Компания выпустила обновления безопасности. — bleepingcomputer.com

Вот куда стоит направить бюджет на оплачиваемые часы по безопасности в этом году: отчет Talos о скорости атак, фишинге и роли ИИ в киберпреступности 2025 года. — theregister.com

Google прекращает прием отчетов об ошибках в ПО с открытым исходным кодом, созданных ИИ, из-за низкого качества. Однако компания вкладывает средства в другую программу, использующую ИИ для укрепления безопасности кода. — csoonline.com

Криптограф Надим Кобеисси обвиняет сопровождающих безопасности Rust в игнорировании и бане после обнаружения критических уязвимостей. : Rust security maintainers contend Nadim Kobeissi’s vulnerability claims are too much. — theregister.com

С выходом новых версий Chrome (146.0.7680.153/154 для Windows/macOS и 146.0.7680.153 для Linux) разработчики устранили 26 уязвимостей. Google сообщает, что ни одна из них не была использована в атаках. В блоге перечислены устраненные проблемы, включая критические. — pcworld.com