Новости: Безопасность

Код, сгенерированный ИИ, полон уязвимостей, но компании наращивают его использование. Отчет Checkmarx выявил самоуверенность и игнорирование рисков в эпоху агентного ИИ. — csoonline.com

Microsoft не просто побила, а уничтожила рекорд по самому крупному выпуску Patch Tuesday: июньское обновление 2026 года устраняет около 200 уязвимостей, включая три уязвимости нулевого дня. — computerweekly.com

Anthropic представила две новые мощные модели ИИ на базе архитектуры Mythos: Claude Fable 5, которая становится общедоступной, и Claude Mythos 5, ограниченную для партнеров. Fable 5 — самая производительная модель компании, превосходящая предшественников в разработке ПО и научных задачах. — csoonline.com

Check Point сообщила, что хакеры взломали десятки организаций, используя уязвимость VPN в ряде ее продуктов, применяемых в правительственных структурах. — techcrunch.com

OpenAI запустила в ChatGPT новую функцию безопасности под названием Lockdown Mode (Режим блокировки) для дополнительной защиты от атак внедрения промптов. Атака внедрения промпта — это попытка обманом заставить LLM выполнить вредоносные инструкции или раскрыть данные. Эти запросы часто скрыты в веб-источниках. — pcworld.com

Google готовит блокировку старых расширений Chrome в рамках перехода на Manifest V3. С марта 2025 года некоторые блокировщики рекламы, включая uBlock Origin, могут стать непригодными, а к концу июня обходные пути перестанут работать. — pcworld.com

Check Point выпустила экстренные исправления для уязвимостей в устаревшем протоколе IKEv1 VPN, одна из которых уже эксплуатируется: позволяет устанавливать сессии без пароля, давая доступ к сетям. — csoonline.com

Киберпреступники адаптируют кампании социальной инженерии под использование ИИ-инструментов сотрудниками. Microsoft и Google фиксируют, как злоумышленники используют бренды ИИ (ChatGPT, Copilot) для фишинга, кражи данных и мошенничества, смещая фокус атак на человеческий фактор и доверие к новым технологиям. — csoonline.com

Исследователи из Университета Торонто разработали прототип компьютерного червя на базе агента с ИИ, который самореплицировался в симулированной сети, используя бесплатную LLM и эксплуатируя старые и новые уязвимости, а также некорректные настройки. — csoonline.com

Злоумышленники продолжают атаки на цепочки поставок ПО с помощью вредоносного ПО Hades, нацеленного на среды разработки Python. Кампания использует Bun для скрытого выполнения полезных нагрузок, способных красть данные и обходить защиту ИИ. — csoonline.com