Новости: уязвимости

Три критические уязвимости требуют вашего внимания! Одна из них — уязвимость с повышением привилегий в коммутаторах Nexus 9000 Series, которую можно смягчить, но не исправить.

Microsoft Defender ошибочно блокирует ссылки Google! Узнайте, почему это происходит и как исправить проблему. Не рискуйте безопасностью — проверьте настройки Defender прямо сейчас!

SonicWall сообщила о двух критических уязвимостях в устройствах SMA 1000, которые активно эксплуатируются. Устраните их немедленно, чтобы предотвратить удаленное выполнение кода и полный контроль над системой.

Установите исправления для SMA1000! Злоумышленники используют две уязвимости нулевого дня для захвата контроля над устройствами. Эксперты считают дальнейшие атаки почти неизбежными.

Готовьтесь к лавине патчей: ИИ от Anthropic и OpenAI находит уязвимости за 4 часа вместо 60 дней. Для промышленных систем (ОТ) это катастрофа — патчинг занимает недели. Узнайте, как изолировать активы, согласовать аварийные окна и внедрить компенсирующие меры до того, как CRA и NIS2 заставят отчитываться.

ИИ ускоряет перенос эксплойтов между PLC, но пока не заменяет экспертов. Узнайте, как модели Anthropic справились с реверс-инжинирингом закрытых прошивок и почему это меняет приоритеты патчинга в OT-сетях.

Anthropic пересматривает безопасность ИИ после инцидентов с Claude: внедряет контроль побегов из sandbox, изолирует рискованные среды и предлагает стандарты тестирования. Узнайте о новых практиках alignment и защите от «безрассудных» моделей.

OpenAI раскрыла меры безопасности перед запуском Astra — LLM, способной находить и эксплуатировать уязвимости нулевого дня. Узнайте, как компания предотвращает злоупотребления и тестирует модель на устойчивость к взлому.

Узнайте, как ИИ меняет баланс сил в кибербезопасности: делает ли он ПО настолько безопасным, что правительства теряют доступ к хакерским инструментам? Эксперты спорят, станут ли бэкдоры неизбежностью. Поймите аргументы сторон и прогнозы для конфиденциальности.

Коалиция OpenAI, Microsoft и Google предупреждает: ИИ-атаки ускорятся, оставляя недели на устранение старых уязвимостей. Узнайте, как защитить инфраструктуру, пока злоумышленники не использовали слабые места.