Уязвимости в PHP начали активно использоваться злоумышленниками в реальных кибератаках. Сообщения об успешных взломах показывают, что угрозу нельзя считать исключительно теоретической: уязвимые веб-серверы и приложения могут стать точкой входа для атакующих. Владельцам сайтов и системным администраторам необходимо проверить версии PHP, установить актуальные исправления и убедиться, что серверная инфраструктура не осталась без защиты.

Искусственный интеллект продолжает менять подходы к кибербезопасности: модель Claude от Anthropic помогла выявить почти 500 уязвимостей в распространённом программном обеспечении. Некоторые из обнаруженных проблем могли оставаться незамеченными десятилетиями, несмотря на многолетнее использование соответствующих программ. Один из наиболее показательных случаев — ошибка, которая просуществовала в коде целых 21 год.

Canonical пересматривает подход к выпуску обновлений безопасности для Ubuntu на фоне стремительного развития инструментов искусственного интеллекта, способных автоматически находить уязвимости в программном обеспечении. Чем эффективнее становятся такие системы, тем меньше времени остаётся у разработчиков на проверку и исправление потенциально опасных ошибок.

Компания Canonical, отвечающая за развитие популярного Linux-дистрибутива Ubuntu, ускоряет процессы подготовки и выпуска исправлений безопасности. Одной из причин такого решения стало заметное изменение ландшафта информационной безопасности: современные ИИ-инструменты научились значительно эффективнее анализировать исходный код и обнаруживать проблемы, которые раньше могли оставаться незамеченными годами.

Искусственный интеллект уже научился находить уязвимости в программном обеспечении в масштабах, недоступных обычным исследователям. Однако массового превращения этих находок в реальные кибератаки пока не произошло: подавляющее большинство обнаруженных ИИ проблем злоумышленники не используют.

Искусственный интеллект всё активнее применяется для поиска ошибок в программном коде. Современные модели способны анализировать огромные объёмы исходников, находить подозрительные участки и выявлять потенциальные уязвимости значительно быстрее человека.

Intel фактически закрыла свою программу денежных вознаграждений за поиск уязвимостей в аппаратном и программном обеспечении. Компания запустила обновлённую систему приёма сообщений о безопасности, но выплаты исследователям из неё исчезли. Ранее за наиболее серьёзные находки Intel могла платить до $100 тыс.

Intel неожиданно изменила правила работы с исследователями безопасности. Существовавшая несколько лет программа Bug Bounty, в рамках которой специалисты могли получать деньги за обнаруженные уязвимости в процессорах, прошивках и программном обеспечении компании, была приостановлена.

Исследователи продемонстрировали атаку на серверную память, которая позволяет с помощью относительно дешёвого оборудования воздействовать на данные в системах с процессорами AMD. Стоимость устройства для проведения атаки составляет около $200, однако AMD не планирует выпускать исправление, тогда как Intel пока оценивает проблему.

Microsoft выпустила внеплановое обновление для Windows 11 после того, как крупный сентябрьский пакет исправлений вызвал проблемы с удалённым рабочим столом, виртуальными машинами Hyper-V и некоторыми USB-аудиоустройствами.

Компания выпустила экстренный пакет KB5129195 для Windows 11 24H2 и 25H2. Это обновление вне обычного графика Patch Tuesday призвано устранить ряд серьёзных проблем, появившихся после установки сентябрьского накопительного обновления KB5124008.

Microsoft выпустила крупнейший в своей истории пакет обновлений безопасности, устранив 974 уязвимости в Windows, Office, SQL Server, Azure и других продуктах. Две опасные проблемы уже использовались хакерами в реальных атаках, поэтому пользователям рекомендуется как можно скорее установить сентябрьские обновления.

В Microsoft Windows обнаружена очередная опасная уязвимость нулевого дня, связанная с антивирусом Microsoft Defender. Исследователь, известный под псевдонимом Nightmare Eclipse, опубликовал эксплойт ShieldCrash, который позволяет обойти исправление Microsoft и получить доступ к файлам с максимальными системными привилегиями.

Исследователи обнаружили серьёзную уязвимость в интеграции ChatGPT с Gmail, которая потенциально позволяла связать две независимые учётные записи и передавать данные между ними. Проблема особенно опасна тем, что пользователь мог не видеть в своём чате ничего подозрительного.

Исследователи безопасности обнаружили в популярных мессенджерах WhatsApp и Signal проблему, которая позволяет злоумышленникам получать дополнительную информацию о пользователях. Особенность уязвимости заключается в том, что полностью устранить её на уровне программного обеспечения практически невозможно.

Искусственный интеллект всё активнее используется для поиска проблем безопасности в программном обеспечении. Новая система на базе ИИ продемонстрировала способность обнаруживать более 2000 потенциальных уязвимостей в каждом выпуске ядра Linux, что может существенно изменить подход разработчиков к аудиту крупнейшего в мире проекта с открытым исходным кодом.