Недавний отчет по безопасности осветил широкий спектр заметных событий в глобальном ландшафте кибербезопасности, включая критические уязвимости в серверной инфраструктуре, развитие атак на базе искусственного интеллекта, а также инциденты с утечкой данных и взломом корпоративных и государственных систем.
Критическая уязвимость угрожает большинству серверов в мире
Исследователи обнаружили уязвимость переполнения буфера (Buffer Overflow), зарегистрированную под кодом CVE-2026-97631 и существовавшую 16 лет в открытом исходном коде TianoCore EDK II. Этот код используется большинством мировых производителей серверов и хранилищ данных через таких поставщиков прошивок, как AMI, Insyde и Phoenix. Данная недоработка позволяет злоумышленнику, имеющему доступ к локальной сети, отправить массивное сообщение об ошибке ICMP во время сетевой загрузки устройства, чтобы заморозить процесс или выполнить произвольный код с наивысшими привилегиями до активации таких средств защиты, как безопасная загрузка (Secure Boot).
Спор вокруг масштаба взлома систем Anthropic
Компания Anthropic вступила в полемику со стартапом под названием Cathedral, основанным бывшими сотрудниками так называемого DOGE. Стартап заявил, что его интеллектуальные агенты смогли проникнуть во внутренние системы Anthropic менее чем за 12 часов, эксплуатируя стороннее бизнес-программное обеспечение и получив доступ к протоколам встреч и данным о зарплатах. Со своей стороны, Anthropic подтвердила, что взлом ограничился ограниченной группой систем управления человеческими ресурсами, продаж и IT, подчеркнув, что беседы с моделью Claude, исходный код и веса моделей не пострадали, а также предостерегла стартап от нарушения правил программы вознаграждения за уязвимости.
Что меняется на практике для организаций?
Эти события отражают качественный сдвиг в природе киберрисков. С одной стороны, уязвимости, заложенные в прошивках вроде UEFI, представляют собой трансфраструктурную угрозу, требующую срочных обновлений от производителей. С другой стороны, растет использование инструментов интеллектуальных агентов на базе искусственного интеллекта для проведения разведки и автоматических атак, как это проявилось в предупреждениях охранных компаний о группировках вроде Gold Ogre и задействовании искусственного интеллекта в программах-вымогателях и средствах удаленного управления.