Компания Anthropic представила автоматизированный сканер уязвимостей для open-source проектов, отчитавшись о 516 исправлениях на основе 6 157 отчетов из 29 439 найденных кандидатов.
Google увеличила минимальную награду за поиск уязвимостей в Chrome до $2000, а максимальные выплаты за критические ошибки теперь достигают $20 000.
Компания Microsoft устранила 1411 уязвимостей в рамках октябрьского обновления Windows, установив новый рекорд для своего цикла «вторника патчей».
Количество публично доступной ИИ-инфраструктуры выросло на 63%, достигнув 294 000 IP-адресов, многие из которых содержат критические уязвимости.
Интеграция ИИ в разработку и кибербезопасность ускоряет цикл поиска уязвимостей, сокращая время между выходом патча и появлением автоматизированных эксплоитов до нескольких секунд.
Разработчики WordPress выпустили обновление 7.1.3, устраняющее семь уязвимостей и четыре ошибки, при этом три бреши были найдены специалистами компании Anthropic.
Компания Anthropic масштабирует программу кибербезопасности, в рамках которой с помощью ИИ-моделей было выявлено более 130 000 уязвимостей в программном обеспечении.
Компания Anthropic представила трехуровневую программу киберверификации, интегрировав проект Glasswing для предоставления специалистам доступа к своим нейросетям.
Аналитики R-Vision выявили четыре критические уязвимости в сентябре 2026 года, три из которых уже активно используются в реальных кибератаках на корпоративную инфраструктуру.
Исследователи обнаружили новый метод атаки Spectre-v2, использующий JIT-компиляторы для манипуляции предсказанием ветвлений и извлечения данных из современных процессоров.
Google приостановила прием отчетов об уязвимостях до 2027 года из-за наплыва спама, созданного искусственным интеллектом.
Аналитики Bi.Zone EASM зафиксировали, что значительная часть российских компаний оставляет базы данных и сервисы удаленного доступа открытыми для внешних подключений.
Эксперты Google зафиксировали рост скорости эксплуатации известных уязвимостей с помощью ИИ, что требует от компаний изменения подходов к киберзащите.
Компания D-Link расследует две критические уязвимости в устаревших роутерах DIR-822A после публикации демонстрационных эксплойтов сторонним исследователем.
Positive Technologies выявила шесть критических уязвимостей в корпоративном ПО, которые уже активно эксплуатируются злоумышленниками.
Разработчик под псевдонимом NightmareEclipse выпустил утилиту BigDiskBuster, которая блокирует обновления антивируса Microsoft Defender в ответ на прошлые судебные претензии компании.
Исследование VulnCheck показало, что хакеры используют менее 0,5% уязвимостей, обнаруженных ИИ-проектом Glasswing компании Anthropic.
Intel приостановила программу bug bounty с выплатами до $100 000 и перешла на новую платформу, где отчеты об уязвимостях принимаются без денежного вознаграждения.
Агентство по кибербезопасности ЕС заявило, что передовые модели ИИ сократили время эксплуатации уязвимостей до минут, требуя перехода на автоматизированные системы защиты.
Microsoft выпустила рекордные 974 исправления безопасности за месяц, что эксперты связывают с активным использованием ИИ для поиска уязвимостей.
