То, что мы знаем, — ограниченно, а то, чего мы не знаем, — бесконечно (П. Лаплас).
Компании
Red Hat’s Lightwell не ждет, пока разработчики исходного кода начнут действовать
Lightwell — это ответ Red Hat и IBM на конкретную проблему в сфере корпоративной безопасности с открытым исходным кодом. Уязвимости присутствуют в рабочих версиях библиотек, которые разработчики не исправили и в некоторых случаях не исправят.Согласно данным по Red Hat, более 90% кода корпоративных приложений восходит к библиотекам с открытым исходным кодом или сторонним библиотекам, а типичная корпоративная
Microsoft: устаревшие устройства с Windows перестанут получать обновления безопасности
Microsoft сообщает, что устройства с неподдерживаемыми версиями Windows перестанут получать обновления безопасности после смены сертификатов Центра обновления Windows в следующем году.Чтобы устройства продолжали получать обновления, администраторы и пользователи должны перейти на поддерживаемую версию Windows до истечения срока действия сертификатов Центра обновления Windows в мае и июне 2027 года.«В соответствии со стандартной практикой обеспечения безопасности у
Тэги: , Windows, кибербезопасность, обновление Категории: OS Windows, Безопасность в IT, Компания Microsoft, НовостиIT
Windows 11 скоро позволит вам управлять своим ПК и телефоном с помощью панели поиска
В рамках постоянной работы над улучшением функции поиска в Windows 11 компания Microsoft предоставляет этой функции больше возможностей для управления вашим ПК. Участники программы предварительной оценки Windows могут опробовать эти новые возможности уже сейчас, но в будущем все пользователи смогут вносить некоторые изменения в свою операционную систему с помощью подсказок на естественном языке.Microsoft поделилась подробностями
Cisco предупреждает о критических уязвимостях, позволяющих получить контроль над коммутаторами Nexus
Компания Cisco выпустила рекомендации по безопасности в отношении пяти критических уязвимостей в своей сетевой операционной системе для центров обработки данных NX-OS, которые могут быть использованы для запуска произвольного кода с правами root на коммутаторах Nexus.Если удаленное выполнение кода невозможно, злоумышленник может воспользоваться уязвимостями, чтобы вызвать сбой процессов и перезагрузить уязвимое устройство, что приведет к отказу
Тэги: , кибербезопасность, коммутатор, уязвимость Категории: Cisco, Безопасность в IT, НовостиIT, Сетевое оборудование
Microsoft выпустила LiteBox 0.1 — Rust-библиотека для безопасной изоляции приложений
Microsoft представила LiteBox 0.1 — первую версию открытого проекта, который компания описывает как security-focused Library OS, то есть библиотечную операционную систему, ориентированную прежде всего на безопасность. Проект написан на языке Rust и предназначен для создания изолированных сред выполнения, в которых приложение получает только тот набор возможностей операционной системы, который ему действительно необходим.Идея LiteBox отличается от
Тэги: , Open Source, безопасность, Операционная система Категории: Компания Microsoft, НовостиIT, Программное обеспечение
Cloudflare предлагает 25 тысяч долларов разработчикам, создающим Git для агентов искусственного интеллекта
Краткое описание Cloudflare проводит конкурс, в котором разработчикам предлагается создать следующую платформу Git, предназначенную для агентов искусственного интеллекта, использующую воркеры и артефакты. Для участия в конкурсе необходимо 5-10-минутное демонстрационное видео, открытый исходный код (MIT, Apache или BSD) и инструкции по настройке. Крайний срок — 14 октября 2026 года. Три лучшие команды отправляются на Cloudflare Connect в Сан-Франциско. Победитель
Тэги: , Git, Агенты ИИ, Искусственный интеллект Категории: Cloudflare, НовостиIT, Программное обеспечение
OpenAI-агенты атаковали Wikipedia: несанкционированные правки и миллионы запросов
Wikimedia Foundation сообщила об обнаружении активности, которую организация связывает с автономными ИИ-агентами OpenAI. В ходе собственного расследования специалисты обнаружили несанкционированные изменения в проектах Wikimedia, попытки использовать публичный инструмент Etherpad для получения данных с других сайтов, а также огромный объём автоматизированных запросов к инфраструктуре Wikipedia, Wikidata и Wikimedia Commons.Инцидент стал очередным примером того, насколько сложно контролировать
Тэги: , WikiMedia, Wikipedia, Агенты ИИ, кибербезопасность Категории: OpenAI, Wikimedia Foundation, Безопасность в IT, НовостиIT
Google приостанавливает программу вознаграждения за обнаружение уязвимостей в программном обеспечении с открытым исходным кодом из-за наплыва спама, созданного искусственным интеллектом
Google приостановила приём заявок на участие в программе вознаграждения за обнаружение уязвимостей в программном обеспечении с открытым исходным кодом (Open Source Software Vulnerability Rewards Program, OSS VRP) из-за большого количества сообщений, сгенерированных искусственным интеллектом.Программа OSS VRP компании стимулирует исследователей в области безопасности ответственно сообщать о недостатках в проектах с открытым исходным кодом, поддерживаемых Google, включая
Google Gemini вскоре может получить полный доступ к файлам, приложениям и веб-ресурсам вашего Mac
Приложение Gemini от Google вскоре сможет получать доступ к любому файлу на вашем устройстве macOS, открывать приложения, просматривать веб-страницы и выполнять другие действия без необходимости каждый раз запрашивать разрешение.Как заметил TestingCatalog на X*, Google тестирует десктопный интерфейс для Gemini, и есть упоминания о новой скрытой настройке «Дополнительные параметры песочницы» в приложении Gemini Desktop.Эта функция пока не работает,
Тэги: , Gemini, MacOS, Искусственный интеллект, кибербезопасность Категории: Google, MacOS, Безопасность в IT, Нейросети, НовостиIT
Rust теперь является языком программирования первого уровня в Microsoft
Microsoft повысила статус Rust до языка первого уровня для внутренней разработки, поставив его в один ряд с C++, C# и TypeScript как один из наиболее поддерживаемых языков программирования в компании.Для справки: Tier-1 — это внутренняя маркировка Microsoft, а не уровень поддержки Rust Project. Для команд Microsoft это означает, что им больше не нужно настраивать собственные