2SDnjcbPXe3
Исследователи Наньянского технологического университета разработали систему iFinder, которая с помощью нескольких ИИ-агентов анализирует программное обеспечение ядра мобильных сетей и ищет ошибки, связанные с избыточным доверием между внутренними компонентами. В семи open-source реализациях 4G и 5G система обнаружила 84 ранее неизвестные уязвимости. Разработчики подтвердили 83 из них, а 81 получила идентификатор CVE.
На момент исследования исправлены 58 из 83 подтвержденных проблем. Еще 25 оставались без патчей, при этом 23 из них уже получили CVE. Уязвимости затрагивают Open5GS, free5GC, OpenAirInterface, SD-Core и eUPF.
Одна из наиболее опасных ошибок позволяет перехватывать пользовательский сеанс. Атакующий может отправить сетевому компоненту правило с идентификатором, который уже используется, но задать ему более высокий приоритет. В результате трафик абонента перенаправляется злоумышленнику вместо обычного интернет-соединения. Исследователи подтвердили такую атаку не только на OpenAirInterface, но и на двух коммерческих ядрах 5G. Для одного из случаев присвоен CVE-2026-8233.
iFinder использует несколько агентов: один ищет потенциально небезопасную обработку входных данных, другой сверяет код со спецификациями 3GPP, а третий генерирует и тестирует PoC. При этом исследователи отдельно подчеркивают, что ИИ не работает безошибочно: результаты дополнительно проверялись специалистами, а часть первоначальных находок оказалась ложноположительной.
Главная причина обнаруженных проблем - старая модель доверия, при которой внутренние интерфейсы мобильного ядра считались изолированными. Переход операторов к облачной инфраструктуре делает такое предположение все менее безопасным.
Компания разработала ИИ-контур, охватывающий все продукты экосистемы, а также методологию их внедрения, которая позволят кратно увеличить эффективность работы команд разработки.
Международное консалтинговое агентство Frost & Sullivan признало «Лабораторию Касперского» лидером 2026 года в Азиатско-Тихоокеанском регионе по двум направлениям: в области создания ценности для клиентов в сфере безопасности операционных технологий (OT) и в области продуктов для конвергентной безопасности ИТ и OT.
Наличие современных систем защиты все чаще становится решающим аргументом при выборе делового центра.
Связь шестого поколения 6G должна получить функции прогнозирования перемещений абонента с помощью искусственного интеллекта и объединить наземные и спутниковые сети в единую систему.
Доля организаций России и СНГ, в инфраструктуре которых выявлялась активность вредоносного ПО, за год выросла с 46% до 70%.
Максимальное число хакерских атак на систему дистанционного электронного голосования ожидается в первый день выборов в Госдуму.
Компания Security Vision представила очередное обновление платформ.
15 сентября в 11:00 по московскому времени состоится вебинар, посвящённый отечественному продукту разработки компании «Газинформсервис» Ankey RBI.
По итогам 2025 года именно ИТ-отрасль оказалась под самым плотным огнем киберпреступников: на нее пришлось 29% всех зафиксированных в стране инцидентов.
Мошенники стали звонить россиянам под предлогом обновления или привязки номера телефона к электронному дневнику.
