Новости: Безопасность

Microsoft интегрирует ИИ-модель Mythos от Anthropic в свой цикл разработки систем безопасности. Это указывает на то, что генеративный ИИ начинает играть прямую роль в выявлении уязвимостей и укреплении кода крупными вендорами ПО. — csoonline.com

Национальный центр кибербезопасности Великобритании призывает потребителей заменить пароли и двухфакторную аутентификацию ключами доступа после исследования, показавшего их большую безопасность и простоту использования. — computerweekly.com

Разработчиков предупредили о вредоносных версиях pgserve и automagik в реестре npm, которые могут украсть данные, токены, SSH-ключи и учетные данные облачных сервисов (AWS, Azure, GCP). Заражение ведет к краже данных и распространению по подключенным ПК. — csoonline.com

Модель Claude Mythos Preview от Anthropic обнаружила 271 уязвимость в браузере Firefox 148, что устанавливает новый прецедент в кибербезопасности. Эксперты отмечают, что ИИ закрывает разрыв в обнаружении ошибок, но его двойственное назначение создает новые риски. — csoonline.com

Министр по вопросам безопасности Дэн Джарвис призывает компании, занимающиеся искусственным интеллектом, работать с правительством над разработкой систем киберзащиты на базе ИИ для противодействия растущим угрозам. — computerweekly.com

Апрельский «Вторник исправлений» Microsoft стал вторым по величине в истории, немного не дотянув до рекорда октября 2025 года. Что стоит за всплеском раскрытия уязвимостей, и есть ли связь с моделью ИИ Claude Mythos от Anthropic, охотящейся за ошибками? — computerweekly.com

Мартино из Лэнд-О-Лейкс, штат Флорида, — третий и последний член трио специалистов по кибербезопасности, обвиненных в схеме с вымогательством через BlackCat. — tomshardware.com

Киберпреступники используют зараженное приложение для оплаты на Android для кражи данных NFC и PIN-кодов, что позволяет клонировать карты. Исследователи ESET обнаружили, что новый вариант вредоносного ПО NGate внедрен в приложение HandyPay NFC-relay для перехвата данных. — csoonline.com

Государственные СМИ Ирана утверждают, что оборудование Cisco, Juniper, Fortinet и MikroTik вышло из строя во время военных операций США и Израиля против Ирана, предполагая саботаж через скрытые бэкдоры. — tomshardware.com

«Миф» от Anthropic усугубил проблему, с которой программы управления уязвимостями и так с трудом справлялись: слишком много уязвимостей и недостаточно ясности в том, какие из них действительно важны. Что меняется с появлением Mythos — и представляемого им класса систем обнаружения уязвимостей на базе ИИ — это скорость, с которой могут быть найдены и использованы. — csoonline.com