IBM запускает проект по патчингу открытого ПО - проект Lightwell.

На проект планируется выделить 5 млрд долларов и 20 000 инженеров. Патчить планируют с использованием ИИ агентов. Отдельно отмечаются желание в процессе не сломать, что уже работает.

Первыми целями проекта выбраны Maven и экосистема Java с расширением до PyPI, npm, Go и другого ПО.

Что это означает на практике - нас ждёт ещё больше патчей для опенсорса, но это все равно лучше чем непатченные уязвимости.

Если ваша организация автор популярного опенсорса - стоит рассмотреть возможность присоединения к программе.

Если у вас или ваших подрядчиков есть разработка на C# - имеет смысл запланировать тестирование нового функционала по безопасной работе с памятью на конец 2026.

Начиная с .Net 11 (релиз ноябрь 2026) этот функционал будет доступен в режиме превью. В .Net 12 (ноябрь 2027) возможно включение по умолчанию.

Если не терпится протестировать - скорее всего, часть функционала будет доступно в превью 5 .Net 11 (релиз 9 июня 2026).

Зачем это кибербезу - уменьшение потока уязвимостей при работе с памятью от выявления и тиража до устранения.

Авторы пакетного менеджера для php The Composer взяли путь на улучшение практик безопасности. Первым шагом внедрили сканер на вредоносное ПО от Aikido security, поиск уязвимостей и заброшенных пакетов. В планах различные функции для борьбы с атаками на цепочки поставок mfa и fido2 релизный флоу.
https://blog.packagist.com/an-update-on-composer-packagist-supply-chain-security/

Новый черновик стандарта IETF по работе ИИ-агентов с DNS. Есть требование по по использованию DNSSEC.
Поддержан Linux foundation .

А вы проверяете ссылки которые вам выдают LLM и агенты , прежде чем по ним переходить?
Если нет, то стоит начать.

Новый вектор атаки опробованный на Firefox и chatgpt
https://permiso.io/blog/chatgpt-markdown-rendering-vulnerability

Готовится к релизу новая версия открытой ИИ модели MinMax 3. https://www.minimax.io/blog/minimax-m3 В течении 10 дней обещали выложить веса и полноценный техрепорт. Но уже можно через API и на сайте оценить. По бенчмаркам самих авторов им удалось достичь уровня GPT 5.5, ждем релиза и независимой оценке. В предварительном отчете ни слова ни бенча про кибербезопасность или safety.

8 стран ЕС запустили европейский soc ENSOC. Будем надеяться, что подобное уже есть или скоро будет в ЕАЭС.

Известные требования США в области здравоохранения HIPPA получили новые разделы по кибербезопасности - требования по шифрованию, многофакторной аутентификации, уведомлению по инциденте в течение 72 часов, ежегодный пентест.

Поздравляю всех подписчиков с началом лета! И вручаю вам тёплый летний подарок: методичку по харденингу Ubuntu 24.04 на русском.

Методичка - моего авторства (@bykva)
Долгие и нудные часы чтения 1000-страничного CIS и публичной ansible роли зародили во мне идею - вот бы была готовая выжимка, по которой можно было бы настроить автоматизацию, при этом понимать что именно она выполняет. и сделать это за 1 день, а не за несколько недель.

В итоге родилась она - сжатая выжимка тысячестраничного CIS Benchmark: по каждому пункту коротко - что и зачем настраивать, с выделенными нюансами и ссылками на источники.

Внутри - более подробное описание что это и зачем.

З.Ы. саммаризация была сделана полностью без ИИ, но вот цветовое оформление, фактчекинг и правки орфографии и пунктуации я уже делал с помощью него, поэтому что-то могло поехать. Буду благодарен за ОС.

Всем привет! Если будут полезные практики на сегодняшней конференции по безопасности контейнеров Бекон подсвечу в канале. Но рекомендую подписаться на канал конфы ниже.

День Х настал! БеКон 2026 — сегодня! 🚀

Всё, о чём говорили месяцами, начинается сегодня🫶

✍️ Во время конференции в этом канале будем публиковать презентации спикеров, делать анонсы и объявления, подсказывать разное полезное. Не отключайте уведомления.

Также, для вашего удобства запустили приложение конференции - оно полностью готово💥

Интересный разбор способа компрометации Trivy и рекомендованные практические шаги по противодействию на базе фреймворка SLSA и gitlab.

Дмитрий Рыбалка | Mindbox переходит к своему докладу - "SLSA — язык доверия: от CI до Runtime"

📌 Трек Ингредиенты