Новости: уязвимости

Разработчик Firefox заявляет, что команда «полностью приняла» подход к обнаружению ошибок с помощью ИИ, представив детали работы с моделью Mythos, выявившей 271 уязвимость в браузере. — arstechnica.com

Исследователи безопасности Mozilla заявляют, что Mythos от Anthropic обнаружил множество критических уязвимостей в Firefox. — techcrunch.com

Регулятор рынка ценных бумаг Индии призывает игроков рынка разработать новые стратегии и укрепить основы кибербезопасности до того, как модели ИИ спровоцируют массовые атаки. — theregister.com

Oracle переходит на ежемесячный выпуск исправлений безопасности для ERP и баз данных вместо ежеквартального из-за роста угроз, связанных с ИИ. Это приближает компанию к Microsoft, SAP и Adobe, которые уже выпускают патчи ежемесячно. — csoonline.com

Базы данных с открытым исходным кодом столкнулись с проблемой, связанной с памятью, поскольку искусственный интеллект помогает выявить проблемы переполнения буфера, существующие десятилетиями в широко используемых компонентах. Исследователи безопасности раскрыли ряд уязвимостей высокой и критической степени серьезности, затрагивающих PostgreSQL и MariaDB, при этом, по сообщениям, корни двух ошибок уходят более чем на 20 лет. На хакерском мероприятии zeroday.cloud от Wiz исследователи […] — csoonline.com

Обнаружение и смягчение последствий уязвимостей продолжает волновать умы руководителей британского NCSC, в то время как эксперты по кибербезопасности продолжают обсуждать влияние передовых моделей ИИ, таких как Mythos. — computerweekly.com

Передовые модели ИИ, вдохновленные Claude Mythos от Anthropic, могут вооружить злоумышленников продвинутыми возможностями, с которыми финансовый сектор Австралии плохо справляется, предупредило финансовое ведомство страны — Управление по регулированию пруденциарной деятельности Австралии (APRA). В письме, направленном на этой неделе финансовому сектору страны, ведомство изложило, как появление Claude […] — csoonline.com

Исследователи обнаружили бэкдор Firestarter для межсетевых экранов Cisco ASA/Firepower, который сохраняет доступ даже после установки патчей. Угроза использует уязвимости CVE-2025-20333 и CVE-2025-20362. Рекомендуется полное отключение питания для устранения. — csoonline.com

Мнение: ИИ-охотник за уязвимостями находит то, чему его научили люди. Забавно. Анализ Mythos от Anthropic и будущего безопасности кода. — theregister.com

Black Hat Asia: продемонстрировано в Китае, вероятно, применимо и в других местах. Исследователь выявил критические уязвимости в IoT-сервисах, позволяющие осуществлять DoS-атаки и бесплатное использование услуг. — theregister.com