ИИ используют только 37% промпредприятий — лидирует автопром

ИИ используют только 37% промпредприятий — лидирует автопром

ИИ используют только 37% промпредприятий — лидирует автопром

По данным совместного исследования «Лаборатории Касперского» и VDC Research, только 37% промышленных предприятий в мире уже применяют искусственный интеллект (ИИ) в производстве и операционных процессах. Однако в ближайшие два года этот показатель может вырасти до 44%.

О результатах исследования рассказали на сессии «Автоматизация киберзащиты: ИИ для противодействия угрозам», которая прошла на международной выставке «Иннопром-2025».

Сейчас ИИ в промышленности пока уступает по распространённости другим технологиям — например, продвинутой аналитике, удалённому мониторингу и средствам киберзащиты. Тем не менее, по словам участников опроса, именно ИИ стоит в приоритете на ближайшие годы.

Лидером по внедрению ИИ оказалась автомобильная промышленность — уже почти половина компаний в отрасли (47%) используют технологии на практике. К 2027 году эта доля может вырасти до 74%.

По словам Анны Кулашовой, вице-президента «Лаборатории Касперского» по развитию бизнеса в России и СНГ, ИИ даёт промышленным предприятиям реальную экономическую выгоду. Особенно востребована предиктивная аналитика — она помогает отслеживать техническое состояние оборудования и заранее выявлять сбои. Это критически важно для сложных производств, где даже короткий простой может обойтись очень дорого.

Кулашова также напомнила, что промышленные объекты остаются одной из главных целей для кибератак, и внедрение ИИ только усиливает интерес к ним со стороны злоумышленников. Поэтому, по её словам, важно не только внедрять технологии, но и сразу закладывать меры по их защите.

В исследовании также представлен обзор текущей ситуации с кибербезопасностью АСУ ТП, а также основные технологические и бизнес-тренды, влияющие на промышленные предприятия по всему миру. Кроме того, в нём перечислены лучшие практики, которые помогают компаниям справляться с возникающими проблемами.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru