Przejdź do treści
sobota, 24 października 2026
Tenesys AI News
Subskrypcja

Cyberbezpieczeństwo

Podatności, zagrożenia i incydenty, komunikaty CERT-EU, ENISA, CISA i NCSC, bezpieczeństwo AI i regulacje (NIS2, CRA).

Wszystkie wiadomościModeleAgenciVoice AIAutomatyzacjaBiznesBadaniaCyberbezpieczeństwo
Dowolny czasDziśW tym tygodniuW tym miesiącu🔴 Pilne🟠 Ważne🧪 Warte przetestowania

“AWS” — 5 artykułów ✕

Cyberbezpieczeństwo· Ważne

Autonomiczny agent pentestowy AWS wykorzystał 33 z 37 nowych CVE

AWS przetestował swojego AWS Security Agent (obecnie część AWS Continuum) na nowo opracowanym benchmarku złożonym z 37 realnych, niedawno ujawnionych CVE, z których każdy uruchamiano jako żywy, skonteneryzowany cel z ukrytą flagą. Zaczynając od punktu o niskich uprawnieniach, mając jedynie jednolinijkową wskazówkę i brak PoC, agent (działający na Claude Opus 5) przeprowadził pełne, zakończone sukcesem wykorzystanie 33 z 37 podatności po audycie integralności; 2 przypadki przeklasyfikowano jako rozwiązania niezamierzoną ścieżką, a w 2 przypadkach agent uszkodził cel, zanim zdążył odczytać flagę. AWS zbudował ten benchmark, by uniknąć problemu zanieczyszczenia publicznych zestawów CVE, które modele mogły zapamiętać z danych treningowych.

AWS Security
Cyberbezpieczeństwo· Ważne

Cztery aktywnie wykorzystywane luki w PAN-OS, Cisco Email Gateway i Ahsay trafiają na listę CISA do pilnej naprawy

CISA potwierdziła rzeczywiste wykorzystywanie czterech podatności i dodała je do katalogu Known Exploited Vulnerabilities. Dotknięte produkty obejmują infrastrukturę bezpieczeństwa sieci oraz kopii zapasowych: Palo Alto Networks PAN-OS, Cisco Secure Email Gateway oraz dwie osobne luki w platformie Ahsay AhsayCBS do tworzenia kopii zapasowych. Zgodnie z dyrektywą BOD 26-04 federalne agencje cywilne muszą teraz naprawić je w przyspieszonym terminie, a CISA zachęca wszystkie organizacje do tego samego.

CISA Advisories
Cyberbezpieczeństwo· Ważne

Tamnoon wykorzystuje agentów Amazon Bedrock do automatyzacji naprawy luk w zabezpieczeniach chmury

Tamnoon zbudował Tami — agentowy orkiestrator na Amazon Bedrock, który bada ustalenia dotyczące bezpieczeństwa chmury pochodzące z CNAPP i dostawców chmury, ocenia bezpieczeństwo naprawy i generuje poprawki z mechanizmami kontrolnymi. Firma zgłasza ponad 90% redukcję krytycznych ekspozycji w chmurze w ciągu 90 dni, bez żadnych problemów produkcyjnych. System wykorzystuje czterech wyspecjalizowanych agentów (dochodzeniowego, oceny bezpieczeństwa, naprawy, generowania kodu), z których każdy wywołuje różne modele podstawowe przez Bedrock, a Bedrock Guardrails i wnioskowanie między regionami zapewniają bezpieczeństwo i skalę.

AWS Machine Learning
Cyberbezpieczeństwo· Ważne

Dwie aktywnie wykorzystywane luki trafiły na listę CISA do pilnej naprawy

Atakujący już wykorzystują lukę typu command injection w Microsoft Windows (CVE-2026-96951) oraz obejście uwierzytelniania przez podszywanie się w Ivanti Connect Secure (CVE-2026-104935), dlatego CISA dodała obie do katalogu Known Exploited Vulnerabilities. Zgodnie z dyrektywą Binding Operational Directive 26-04 agencje federalne muszą teraz priorytetowo naprawić te luki w systemach dostępnych z internetu, które po wykorzystaniu umożliwiają pełne przejęcie kontroli. CISA zachęca wszystkie organizacje, nie tylko rządowe, do stosowania tego samego podejścia opartego na ryzyku.

CISA Advisories
Cyberbezpieczeństwo· Ważne

AWS publikuje kompleksowy przewodnik po podpisywaniu odpornym na komputery kwantowe

AWS opublikował pierwszą część dwuczęściowego przewodnika pokazującego, jak zbudować odporny na komputery kwantowe łańcuch dostaw oprogramowania przy użyciu podpisów ML-DSA (NIST FIPS 204) w ramach AWS KMS, AWS Private CA i IAM Roles Anywhere. Przewodnik opisuje podpisywanie plików binarnych, obrazów kontenerów i SBOM i jest prezentowany jako pierwszy pełny przewodnik dostawcy chmury dotyczący podpisywania postkwantowego – od utworzenia korzenia zaufania po egzekwowanie polityki. Jest to odpowiedź na nadchodzące wymogi: CNSA 2.0 od NSA, wymagający wyłącznie odpornych na kwant podpisów do 2030 r., oraz unijny Cyber Resilience Act (CRA), który w pełni wejdzie w życie w grudniu 2027 r.

AWS Security