Canal CyberSecureFox - @cybersecurefox - №1802
🚨 Microsoft тихенько підкрутила захист Windows за допомогою свого нового AI-звіря — MDASH. Це не просто «чергова LLM», а конвеєр зі 100+ спеціалізованих агентів, які ганяють код, сперечаються між собою і доводять, що вразливість реально експлуатується, а не примарилась сканеру. Мені подобається ідея, що одна модель «аудитує», інша «дебатить» її висновки 🤖За їхніми словами, MDASH уже викопав 16 вразливостей, зокрема дві критичні RCE в мережевому стеку Windows: CVE-2026-33824 (double-free в ikeext.dll, CVSS 9.8) і CVE-2026-33827 (race condition в tcpip.sys, CVSS 8.1). Обидві підтверджені бюлетенями MSRC, тож це не маркетинг, а реальні діри 🧩 Я б на місці адмінів в першу чергу закрив усе, що працює на IKEv2 / IPSec, і перевірив порти IKE (UDP 500/4500) 🛡️Цікаво, що Microsoft прямо каже: перевага тепер не в «найрозумнішій моделі», а в архітектурі агентів навколо неї. Але поки що ми повністю залежимо від їхнього самозвіту — незалежної валідації MDASH ще немає ⚙️ Як вам така гонка AI-сканерів від Microsoft / OpenAI / Anthropic: більше безпеки чи просто новий рівень маркетингової війни❓🔗 Докладніше:https://cybersecurefox.com/uk/mdash-ai-systema-microsoft-vrazlyvosti-windows#кібербезпека #windows #microsoft #ai #вразливості #vpnCyberSecureFox
12
26-05-17 10:25