Новости: уязвимости

Black Hat Asia: уязвимости Windows Admin Center позволяют локальным системам атаковать облако, и наоборот. Исследователи Cymulate выявили четыре CVE в WAC. — theregister.com

Microsoft интегрирует ИИ-модель Mythos от Anthropic в свой цикл разработки систем безопасности. Это указывает на то, что генеративный ИИ начинает играть прямую роль в выявлении уязвимостей и укреплении кода крупными вендорами ПО. — csoonline.com

Модель Claude Mythos Preview от Anthropic обнаружила 271 уязвимость в браузере Firefox 148, что устанавливает новый прецедент в кибербезопасности. Эксперты отмечают, что ИИ закрывает разрыв в обнаружении ошибок, но его двойственное назначение создает новые риски. — csoonline.com

Апрельский «Вторник исправлений» Microsoft стал вторым по величине в истории, немного не дотянув до рекорда октября 2025 года. Что стоит за всплеском раскрытия уязвимостей, и есть ли связь с моделью ИИ Claude Mythos от Anthropic, охотящейся за ошибками? — computerweekly.com

«Миф» от Anthropic усугубил проблему, с которой программы управления уязвимостями и так с трудом справлялись: слишком много уязвимостей и недостаточно ясности в том, какие из них действительно важны. Что меняется с появлением Mythos — и представляемого им класса систем обнаружения уязвимостей на базе ИИ — это скорость, с которой могут быть найдены и использованы. — csoonline.com

Технический директор Mozilla заявляет, что новая модель ИИ «столь же компетентна», как и лучшие мировые исследователи безопасности, после обнаружения 271 уязвимости в Firefox. — arstechnica.com

CISA дает федеральным ведомствам 4 дня на устранение трех критических уязвимостей в Cisco Catalyst SD-WAN Manager, которые уже активно эксплуатируются. — theregister.com

Агенты ИИ в Microsoft Copilot Studio и Salesforce Agentforce уязвимы для атак Prompt Injection, позволяющих злоумышленникам внедрять вредоносные команды и эксфильтровать конфиденциальные данные, включая информацию из SharePoint. — csoonline.com

Национальный институт стандартов и технологий (NIST) прекращает присваивать оценки критичности уязвимостям с низким приоритетом в NVD из-за резкого роста числа заявок. С 15 апреля будут анализироваться только критические уязвимости. — bleepingcomputer.com

МНЕНИЕ: Перекладывание вины и ответственности на других демонстрирует отсутствие зрелости у компаний, занимающихся ИИ. — theregister.com