Microsoft в рамках октябрьских обновлений безопасности раскрыла данные о 1118 устранённых уязвимостях и представила новый подход к анализу крупных пакетов патчей — «группы риска» (risk cohorts). Все уязвимости распределены по 15 группам.
Google пересмотрела программу вознаграждений за уязвимости в Chrome (VRP): выросли выплаты за ряд ошибок, появились новые категории наград, а также вернулся бонус для авторов специализированных инструментов тестирования.
Использование ИИ помогло «белым» хакерам почти вдвое увеличить число отчётов об уязвимостях. Но реальных брешей стало не вдвое больше: вместе с отчётами выросла доля невалидных сообщений, особенно от новых аккаунтов.
За последние пять месяцев Google и четыре другие организации признали уязвимости, при которых взлом одного ИИ-агента позволяет распространять вредоносные инструкции на остальных.
Эксперты Google Threat Intelligence Group (GTIG) предупредили: ИИ помогает киберпреступникам быстрее и с меньшими усилиями находить и эксплуатировать уязвимости. ИИ меняет не только скорость поиска ошибок, но и их природу.
Nvidia выпустила драйвер безопасности GeForce 582.78 для видеокарт на архитектурах Maxwell, Pascal и Volta. Он имеет сертификацию WHQL и доступен для 64-битных Windows 10 и Windows 11 на сайте Nvidia.
Эксперты Anthropic изучили китайскую модель Z.ai GLM-5.3 и пришли к выводу: она даёт киберпреступникам почти неограниченный доступ к поиску и эксплуатации уязвимостей. Лаборатория допускает, что такие модели нанесут реальный ущерб.
Компания Kiteworks (ранее Accellion), разработчик решений для передачи больших файлов и конфиденциальных данных, предупредила клиентов о возможной хакерской атаке и рекомендовала временно отключить системы.
Исследователи лаборатории Off-by-1 компании 1Password выяснили, что современные ИИ-модели хорошо находят уязвимости в коде, но плохо их исправляют. Лишь в 26% случаев GPT-5.5 и Opus 4.8 полностью устраняли найденную проблему.
Microsoft выпустила рекордный пакет исправлений в рамках Patch Tuesday, закрыв 974 уязвимости в различных продуктах — это новый месячный максимум. Из них 113 получили критическую оценку с риском удалённого выполнения кода без участия пользователя.