Актуальные темы
IT Channel News
itWeek
Intelligent Enterprise/RE
Бестселлеры ИТ-рынка
BYTE/Россия

Спецпредложения

A1TIS.Дистрибуция запускает специальное предложение для партнеров: при покупке настольного принтера Brother Cube PRO PT-P910BT вы получаете в подарок ручной принтер Brother PT-H110. Это отличная возможность приобрести сразу два устройства для маркировки и увеличить объем печати наклеек без ...
Получайте бонус 1 000 рублей за каждые 30 000 рублей закупки SSD бренда Netac! Для участия в программе необходимо иметь регистрацию в B2B eCom, за подробной информацией по условиям данной программы обращайтесь к менеджерам АБСОЛЮТ
Уважаемые партнёры! CACTUS приглашает вас принять участие в промопрограмме, которая откроет дорогу к одному из самых ярких путешествий 2027 года. По итогам акции 20 компаний, достигших лучших результатов по объёму закупок, отправятся в Узбекистан — страну древних городов, восточного гостеприимства ...
Уважаемые партнёры! Приглашаем принять участие в акции «Включи выгоду!». При покупке коммутаторов Dahua вы получите бонус до 800 рублей за единицу товара. Период действия акции: 01 октября – 30 ноября 2026 года включительно. Бонусная таблица и условия – на странице акции ...
Уважаемые партнеры! Merlion и POWERCOM приглашают принять участие в маркетинговой акции «Сдвиг по фазе». До конца года на трёхфазное оборудование действуют специальные условия – скидка может достигать 60%. Размер скидки зависит от выбранной модели оборудования, за подробностями и ...
12345Все

Безопасность Open Source в эпоху ИИ-эксплойтов: устранение уязвимостей без лишних проволочек

12.11.2026  Экспертиза, Безопасность, Менеджмент

Сегодня искусственный интеллект способен превратить патч безопасности в работающий эксплойт всего за несколько часов. В таких условиях ожидание планового «окна обслуживания», запланированного на следующую неделю, становится для бизнеса гораздо более серьезным риском, пишут на портале The New Stack Орен Пенсо, глобальный технический директор подразделения Tanzu компании Broadcom, и Майкл Коте, старший технический специалист VMware Рассмотрим, как в 2026 г. развивается ситуация с уязвимостью в популярной Open Source-библиотеке. Мейнтейнер вносит исправление и публикует бюллетень безопасности. Спустя всего несколько часов кто-то направляет ИИ-модель на анализ различий (diff) между старой и новой версиями кода — и получает готовый эксплойт. На следующее утро ваш сканер обнаруживает CVE, создается заявка, а исправление планируется к внедрению в рамках «окна обслуживания» на следующей неделе. Но к тому моменту эксплойт уже вовсю используется злоумышленниками. Еще год назад такой подход к управлению изменениями в корпоративной среде считался приемлемым, но сегодня он безнадежно устарел. И на то есть веские причины. В своем отчете «Patchmageddon» («Патчмагеддон»), опубликованном в июле 2026 г. (в его подготовке участвовали руководители подразделений кибербезопасности J.P. Morgan Asset Management), председатель группы по рыночной и инвестиционной стратегии в подразделении J.P. Morgan Asset & Wealth Management Майкл Чембалест подробно описывает ситуацию. Модели вроде Mythos ... читать далее.

Рекомендовано к прочтению


Gartner: 42% директоров по маркетингу отслеживают недостоверную информацию о брендах в ответах ИИ
Маркетологам необходимо повышать обнаруживаемость и достоверность информации о брендах в среде ИИ, сохраняя баланс между автоматизированным и человеческим взаимодействием. 42% директоров по маркетингу (CMO) сообщили, что уже принимают меры для отслеживания и исправления недостоверной информации о ...

Топ-менеджеры не готовы доверять ИИ самостоятельное принятие управленческих решений
Российские руководители активно используют искусственный интеллект в профессиональной деятельности, но пока не готовы передавать ему полномочия по принятию важных решений. Регулярно обращаются к ИИ 64% опрошенных топ-менеджеров, однако полностью доверяют его рекомендациям только 2%. При этом 91% ...

Авито: платформизация повышает прозрачность рынка труда
Цифровые платформы могут стать одним из инструментов преодоления кадрового дефицита и повышения эффективности российского рынка труда. Платформизация повышает прозрачность занятости: помогает людям находить работу и подработку, бизнесу — сотрудников и исполнителей, а обеим сторонам — оформлять ...

Cyberthreattech представила CTT AI Attack Pulse для защиты искусственного интеллекта
Российская компания CyberThreatTech (ООО Технологии киберугроз) объявила о запуске CTT AI Threat Feed, специализированного продукта класса Threat Intelligence, предназначенного для отслеживания киберугроз, направленных на системы искусственного интеллекта. По оценке компании, это первый в России и ...

Angara MTDR обновила модуль сканирования уязвимостей и интегрировала новый модуль контроля конфигураций
Angara MTDR обновила один из ключевых модулей Angara AVM — сервиса контроля внутреннего контура в составе центра управления уязвимостями Angara VOC. Изменения помогают компаниям-заказчикам получать более полные сведения об активах внутренней инфраструктуры. Обновленный модуль сканирования ...
     
OCP: что это такое, как применяется в России и каковы перспективы
Проект Open Compute Project (OCP) — это некоммерческая организация, основанная в 2011 году компаниями-учредителями, которая постаралась воспроизвести в аппаратной области подход, используемый в среде разработки открытого ПО. Буквально своей задачей проект поставил выход из ограничений проприетарной ...

Машинное зрение на линии копит кадры. Кто решает, что с ними делать
Я несколько лет занимаюсь системами машинного зрения для производства и почти каждый раз вижу одну и ту же картину. Проект доходит до ИТ-службы в последний момент. Технологи выбрали дефект, камера и свет стоят, станция контроля прошла приёмку, и только тогда кто-то спрашивает, куда система ...

Автоматизация DevSecOps: почему сканеры ошибаются и где без экспертного аудита не обойтись
В современной разработке автоматизация проверок безопасности стала такой же частью DevOps, как CI/CD или контроль версий. Она помогает оценивать код, зависимости, защищенность контейнеров и инфраструктуру, практически в том же темпе, в котором ИТ-команды внедряют изменения в продукт. Без анализа ...

Почему ИИ-агенты должны быть взаимозаменяемыми — без потери результатов вашей работы
Если агент искусственного интеллекта дает сбой в процессе выполнения задачи, наличие надежных записей о действиях и четко определенных границ использования инструментов позволяет заменить его другим агентом, который продолжит работу безопасно и без дублирования операций, пишет на портале The New ...

Четыре шлюза: как продакту проверить AI-фичу до релиза без ML-команды
Чтобы оценить AI-фичу перед запуском, не нужен отдельный отдел data science. Нужен продакт, который прочитает сотню ответов модели и до релиза запишет, что считается провалом. Ниже приведен протокол из четырёх шагов, который команда может пройти с таблицей и доступом к модели. Большинство AI-фич ...

Лидеры читательского рейтинга

Подборка по дате

Ноябрь 2026
ПнВтСрЧтПтСбВс
      1
2345678
9101112131415
16171819202122
23242526272829
30      

© 1991–2026 ITRN (Российская служба ИТ-новостей). Политика конфиденциальности персональных данных. 109147 г. Москва, ул. Марксистская, 34, строение 10. Телефон: +7 495 974-22-60. Факс: +7 495 974-22-63. Электропочта: itrn@itrn.ru.
Версия 21.8.  Создание сайта — студия iMake.