Искусственный интеллект (ИИ) активно трансформирует сферу кибербезопасности, особенно в поиске уязвимостей в программном обеспечении. Новые ИИ-модели, такие как Anthropic Mythos, начинают находить ошибки, о которых люди даже не подозревали в течение многих лет. Это приводит к необходимости пересмотра процессов выпуска патчей и реагирования на угрозы.
- Проект «Glasswing» запущен компанией Anthropic 7 апреля 2026 года.
- Модель Anthropic Mythos выявляет уязвимости, существовавшие до 15 лет.
- Mozilla обнаружила 271 уязвимость в Firefox 150 перед релизом.
- NIST меняет подход к анализу уязвимостей, акцентируя внимание на рисках.
- Обновления патчей теперь выходят чаще, включая внеплановые исправления.
Изменения в кибербезопасности
В рамках проекта «Glasswing» 12 компаний, включая Apple и Microsoft, объединились для разработки новых технологий поиска уязвимостей. Основная цель — предотвратить публикации уязвимостей «нулевого дня». NIST также объявил о переходе к анализу уязвимостей на основе угроз, что изменит приоритет добавления уязвимостей в Национальную базу данных. В 2025 году было обработано более 42 000 уязвимостей, и поддерживать такой темп стало невозможно.
Внеплановые патчи и обновления
Microsoft выпустила два внеплановых обновления для решения проблем с Windows Server, а также обновление для .NET, устраняющее критическую уязвимость CVE-2026-40372. Эти изменения демонстрируют необходимость быстрого реагирования на новые угрозы.
| Дата | Описание |
|---|---|
| 19 апреля 2026 | Выпуск внеплановых патчей для Windows Server. |
| 21 апреля 2026 | Выпуск патча для .NET 10.0.7. |
Также Microsoft упростила программу предварительной оценки Windows, разделив её на два канала, что должно улучшить взаимодействие с пользователями. В ближайшие месяцы планируется выпуск крупных обновлений безопасности для разных версий Windows и других программ.
Уязвимости в Linux, такие как Copy Fail и Dirty Frag, также требуют внимания, так как могут предоставить доступ к системным правам. Патчи к ним были уже выпущены, и пользователям рекомендуется обновить свои системы. В преддверии «Вторника Патчей» ожидается множество обновлений от различных компаний, включая Microsoft, Adobe и Apple.