В следующий вторник Microsoft выпустит восемь бюллетеней по безопасности

В следующий вторник Microsoft выпустит восемь бюллетеней по безопасности

Microsoft сообщила, что в предстоящий вторник планирует устранить 23 уязвимости в своем программном обеспечении. В рамках традиционного ежемесячного выпуска патчей исправлению подвергнутся продукты Windows, Silverlight и различные серверные продукты компании. Согласно сообщению компании, в рамках исправления будут выпущены восемь различных бюллетеней по ИТ-безопасности, два из которых имеют критический уровень угрозы.



 В сообщении Microsoft Bulletin Advance Notification указывается, что остальные уязвимости отмечены как "важные" и затрагивают программное обеспечение Forefront Unified Access Gateway, Host Integration Server и ряд версий операционных систем Windows, передает cybersecurity.

Один из критически опасных бюллетеней исправляет серьезную ошибку в Windows и Internet Explorer, позволяющую хакерам удаленно распространять вредоносное программное обеспечение. Сообщается, что этому багу подвержены Internet Explorer 6, 7 и 8, операционные системы Windows XP, Vista и 7, а также серверные Windows Server 2003 и 2008.

Второй критически опасный баг затрагивает .NET и Silverlight, согласно сообщению корпорации, он похож на тот, что уже был устранен в июне этого года и позволял проводить удаленное исполнение вредоносного кода в обоих фреймворках. При помощи него атакующие могут запускать как клиентские, так и серверные атаки.

Что касается бага в Microsoft Forefront Unified Access Gateway 2010, то он фактически был обнаружен не в самом продукте, а в программном модуле для удаленного доступа.

В сообщении говорится, что практически все выпускаемые патчи потребуют перезагрузки операционной системы.

Также в предстоящий вторник корпорация выпустит обновленную версию защитного программного обеспечения Malicious Software Removal Tool.

Нейросети и ДНК: ИИ-лидеры просят закрыть лазейку для биооружия

В ИИ-индустрии произошло почти невероятное событие. Главы OpenAI, Anthropic, Google DeepMind и Microsoft AI выступили единым фронтом и попросили Конгресс США срочно ужесточить правила продажи синтетической ДНК и РНК.

3 июня Сэм Альтман, Дарио Амодеи, Демис Хассабис и Мустафа Сулейман подписали открытое письмо, в котором призвали обязать компании, занимающиеся синтезом генетического материала, проверять не только сами заказы, но и их заказчиков.

Причина проста: ИИ становится слишком хорошим помощником. Авторы письма опасаются, что современные языковые модели постепенно снижают порог входа в область биотехнологий.

Если раньше потенциальному злоумышленнику требовались серьёзные знания в биологии, то теперь часть информации может подсказать нейросеть: где искать нужные гены, как формулировать запросы и каким образом обходить существующие механизмы проверки.

Впрочем, паники в письме нет. Подписанты отдельно подчёркивают, что современные ИИ-модели пока не способны самостоятельно разработать полноценный патоген с нуля. Для этого всё ещё нужны профессиональные знания и практические навыки.

Но проблема, по их мнению, в другом: защитные барьеры постепенно размываются, а значит, лучше закрывать уязвимости заранее, чем ждать первого громкого инцидента.

Особенно тревожит экспертов рынок синтетической ДНК. Сегодня заказать нужную генетическую последовательность можно сравнительно быстро и недорого. А если ИИ поможет подобрать или замаскировать опасный заказ, существующие системы контроля могут не справиться.

В качестве примера авторы приводят исследование Microsoft, опубликованное в прошлом году. Тогда ИИ-системы для проектирования белков смогли сгенерировать потенциально опасные последовательности, которые прошли мимо фильтров поставщиков. Формально это были новые белки, но по структуре они напоминали уже известные опасные образцы.

Из этого подписанты делают вывод: проверять нужно не только клиентов биотехнологических компаний, но и сами ИИ-системы. Иными словами, фильтры безопасности придётся строить сразу на нескольких уровнях.

Любопытно, что главным событием здесь многие считают даже не содержание письма, а список подписантов. Когда Альтман и Амодеи оказываются под одним документом, значит, вопрос действительно считают серьёзным.

RSS: Новости на портале Anti-Malware.ru