Уязвимости ПО
Уязвимости ПО в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Упоминается вместе:
Календарь упоминаний:
Уязвимости ПО стали объектом массового обнаружения и эксплуатации благодаря внедрению ИИ
Подразделение Google Threat Intelligence Group зафиксировало двукратный рост числа выявленных проблем в программном обеспечении с января по август текущего года. Искусственный интеллект не только ускоряет поиск критических дефектов, но и сокращает временной лаг до начала их использования злоумышленниками. Это привело к тому, что период безопасности для организаций сузился до нескольких дней, требуя немедленного применения обновлений.
Событие: Количество ежемесячно раскрытых уязвимостей выросло с 5045 до 10 740 случаев в январе-августе текущего года, при этом средний показатель эксплуатируемых брешей увеличился с 10,5 до 18 в месяц.
Фактор: Алгоритмы ИИ находят вдвое больше уязвимостей, позволяющих удаленно выполнить код (RCE), по сравнению с традиционными методами сканирования: 50% против 26%.
Эффект: Окно безопасности для компаний сократилось до нескольких дней после публикации отчета об ошибке, так как злоумышленники начинают массовые атаки в первую неделю.
Риск: Злоумышленники активно используют LLM для автоматизации поиска и эксплуатации ошибок «n-day», что повышает вероятность успешных атак на системы, не обновленные до актуальной версии.
Несанкционированный доступ через уязвимости SAP
Одна из уязвимостей в платформе SAP NetWeaver, получившая оценку 10 из 10, позволяет злоумышленникам выполнять произвольные команды, отправляя вредоносные данные на открытый порт без авторизации. Эта уязвимость связана с процессом десериализации, что открывает возможность несанкционированного доступа к системе. Другая уязвимость в SAP S/4HANA, оценённая в 9.9, уже используется в атаках и позволяет захватить систему с минимальными правами, что может привести к краже данных или шифрованию. Компания SAP предупредила, что без срочных мер такие уязвимости могут серьёзно нарушить конфиденциальность, целостность и доступность систем.
Утечка данных через уязвимости в пакетах npm
Уязвимости программного обеспечения позволили хакерам внедрить вредоносный код в популярные пакеты с открытым исходным кодом, размещённые в репозитории npm. Это привело к перехвату транзакций с криптовалютой и утечке токенов аутентификации. В обновлённых пакетах злоумышленники использовали технику хука, чтобы изменить поведение ключевых функций и скрыть свою активность. Уязвимости возникли после взлома аккаунта разработчика, который был обманут фишинговым письмом. Последствия атаки затронули десятки зависимых проектов и миллионы пользователей.
В нашей базе собрано 21 событие по теме «Уязвимости ПО». Мы показываем все из них.
Объединили похожие карточки: Уязвимости ПО; Недостатки реализации программных продуктов; Риски безопасности программного обеспечения и другие.