ИИ находит уязвимости быстрее, чем команды успевают проверять патчи и устанавливать их на системы.
ZDI раскрыла две уязвимости удалённого выполнения кода в KSMBD до выхода исправлений в основной ветке ядра Linux.
НКЦКИ потребовал закрыть PHP2Shell, а сайты по всему миру временно отключали до установки патчей.
GitLab выпустила семь исправленных версий. По данным компании, закрытая ошибка при определённых условиях позволяет выполнить код на сервере без авторизации.
Линус Торвальдс предложил патчи для Linux, подготовленные с Claude Code: в синтетическом тесте пропускная способность выросла в 23 раза, но при реальных нагрузках выигрыш будет значительно меньше.
Опрос Socura показал, что 22% руководителей по кибербезопасности брали больничный или планировали отпуск в день выхода патчей Microsoft.
GTIG выяснила, что баг BeyondTrust атаковали через четыре дня после публикации, а за неделю его использовали ещё пять кластеров.
Хакеры начали сканировать GitLab почти сразу после патча, уязвимость раскрывает файлы без авторизации.
Microsoft советует ставить патчи Windows за один день, пока ИИ не собрал эксплойт.
CISA добавила в KEV две уязвимости в Android и Linux, уже применяемые в атаках на смартфоны и контейнеры.
Windows 11 теперь позволяет пропустить обновления при первой настройке и быстрее попасть на рабочий стол.
