Новости: уязвимости

22 апреля примерно в течение 90 минут в npm появилась вредоносная версия Bitwarden CLI. Версия 2026.4.0 содержала полезную нагрузку для кражи учетных данных, которая выполняла обфусцированный загрузчик и собирала токены AWS, Azure, GCP, GitHub и npm с любого компьютера разработчика, на котором выполнялась команда npm install. Злоумышленники получили доступ к пути публикации Bitwarden в npm через скомпрометированный GitHub […] — csoonline.com

Ежегодный отчет Verizon о кибербезопасности выявляет серьезные изменения в источниках утечек данных, подчеркивая влияние искусственного интеллекта. — computerweekly.com

Линус Торвальдс назвал список рассылки по безопасности ядра Linux «неуправляемым» из-за наплыва дубликатов отчетов об уязвимостях, сгенерированных ИИ. «Ошибки, обнаруженные ИИ, по определению не являются секретными, и обработка их в каком-то частном списке — пустая трата времени для всех участников». — tomshardware.com

«Бесконечный» мусор от ИИ перегружает корпоративные схемы вознаграждений за хакинг. Компании приостанавливают программы bug bounty из-за наплыва некачественных отчетов, сгенерированных искусственным интеллектом. — arstechnica.com

Циркулирует онлайн-утверждение, что самая мощная и «слишком опасная для выпуска» модель ИИ от Anthropic — под кодовым названием Claude Mythos — тайно появилась в консоли Google Cloud без метки «Preview», якобы повторяя точную схему развертывания, которая предшествовала публичному запуску. — techtimes.com

Fortinet выпустила исправления для ряда продуктов, включая две критические уязвимости, позволяющие удаленно выполнять код. Уязвимости Fortinet, как нулевого дня, так и известные, часто эксплуатируются, поэтому компаниям необходимо срочно внедрять патчи. — csoonline.com

В майском обновлении Patch Tuesday устранены уязвимости нулевого дня, но администраторам предстоит много работы с почти 20 критическими исправлениями и приближающимся сроком истечения действия сертификатов Secure Boot. — computerweekly.com

Критические уязвимости в сетевой инфраструктуре и идентификации Windows Server, а также серьезная брешь в локальной версии Microsoft Dynamics 365, выделяют майские исправления Microsoft Patch Tuesday. Они входят в число 118 уязвимостей, выявленных компанией в этом месяце. Некоторые в облачных сервисах, таких как Azure и Microsoft Teams, уже исправлены, поэтому административные действия не требуются. — csoonline.com

OpenAI представила 11 мая инициативу Daybreak для поиска и устранения уязвимостей ПО до атак. Подход «устойчивость по замыслу» переносит безопасность в цикл разработки через ИИ-обзор кода, моделирование угроз и анализ зависимостей. Для криптосферы это означает сдвиг от реактивного аудита к непрерывной защите. — cryptoslate.com

Обнаружение уязвимостей с помощью ИИ резко ускорило сроки выявления новых угроз безопасности, и один исследователь утверждает, что это убило стандартную 90-дневную политику раскрытия информации. — tomshardware.com