ЕЖЕДНЕВНАЯ СВОДКА
Вышло обновление Windows 11 KB5101684, содержащее 42 изменения и исправления.
Сегодняшний брифинг посвящен исправленной уязвимости Firefox, затрагивающей браузер Tor, хронологии эксплойтов, управляемых ИИ, пробелам в готовности предприятий к реагированию и обновлениям Windows 11.
5 новостей2 мин на чтение
Одновременно с этим, вредоносный эксплойт-код, нацеленный на уязвимости браузеров, продолжает представлять непосредственную угрозу для систем конечных пользователей. Группы безопасности должны обеспечить своевременное применение исправлений для браузеров одновременно с обновлениями основных операционных систем, чтобы снизить риски выполнения в масштабах всего предприятия.
Исследователи показали, что даже одно посещение вредоносной веб-страницы может скомпрометировать браузер Tor.
Исследователи обнаружили уязвимость CVE-2026-10702, связанную с JIT-компиляцией в Firefox, исправленную в версии Firefox 151.0.3. Эта уязвимость позволяет выполнять произвольный код в процессе обработки контента браузера при посещении вредоносной веб-страницы и затрагивает сборки Tor Browser, включающие уязвимые версии Firefox.
- Почему это важно
- Пользователи, использующие незащищенные версии браузеров Firefox или Tor, могут быть скомпрометированы без дополнительных действий, просто просматривая вредоносный сайт.
- Что делать
- Обновите Firefox до версии 151.0.3 или более поздней и установите соответствующие обновления для браузера Tor.
Мифос задаёт правильный вопрос. Он не даёт на него ответа.
Передовые модели искусственного интеллекта, такие как Mythos от Anthropic, сжимают временные рамки эксплойтов злоумышленников, ускоряя разведку и цепочку методов. Эта возможность выявляет давние пробелы в приоритезации уязвимостей, ориентированных на активы.
- Почему это важно
- Организации, полагающиеся исключительно на оценки CVSS, рискуют нерационально распределять ресурсы для устранения угроз, когда злоумышленники используют ИИ для быстрого выявления путей к критически важным ресурсам.
Вышло обновление Windows 11 KB5101684, содержащее 42 изменения и исправления.
Компания Microsoft выпустила предварительное накопительное обновление KB5101684 для Windows 11 версий 24H2 и 25H2. Обновление включает 42 исправления ошибок и различные улучшения функций операционной системы.
73% организаций заявляют, что они не полностью готовы к крупной кибератаке.
Согласно опросу 600 руководителей в сфере ИТ-безопасности, проведенному компанией Vanson Bourne, 73% организаций заявляют, что они не полностью готовы к крупной кибератаке. Хотя 76% организаций столкнулись с атаками за последний год, пробелы в подготовке и координации сохраняются.
- Почему это важно
- Группы специалистов по безопасности рискуют столкнуться с затянувшимся процессом восстановления после инцидента, если планы реагирования на инциденты не будут иметь оперативного исполнения, прозрачности и согласованности с руководством в условиях повышенного давления.
- Что делать
- Проведите настольные учения по реагированию на инциденты для проверки межведомственной координации.
Эти восстановленные, практически новые ноутбуки ASUS Chromebook стоят всего 145 долларов.
Покупка нового компьютера в 2026 году — это уникальный опыт.
Основные выводы
- Уязвимость CVE-2026-10702 позволяет выполнять произвольный код в браузерах Firefox и Tor при посещении всего одной вредоносной веб-страницы.
- В обновлении Firefox 151.0.3 компания Mozilla исправила уязвимость CVE-2026-10702.
- В открытом доступе эксплойт-код IonStack демонстрирует цепочку атак от браузера к ядру, нацеленную на устройства Android 17 ARM64.
- Опрос, проведенный компанией Vanson Bourne, показал, что 73 процента организаций признают свою неполную готовность к крупной атаке.
- Компания Microsoft выпустила предварительное накопительное обновление Windows 11 KB5101684, содержащее 42 исправления и улучшения.