CISA: четыре уязвимости в EPICS — ПО для управления ускорителями и термоядерными установками; исправление вышло в версии 7.0.11
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
ИИ-агент меньше чем за четыре часа нашёл четыре уязвимости в ПО, которое управляет научным оборудованием.
Агентство CISA опубликовало предупреждение ICSA-26-300-01 о четырёх уязвимостях (CVE-2026-114595–CVE-2026-114598) в EPICS Base версии 7.0.10 и ранее — открытом наборе для систем управления научным оборудованием, включая ускорители частиц и термоядерные эксперименты. Успешная эксплуатация может привести к отказу в обслуживании, повреждению памяти, раскрытию данных или выполнению произвольного кода; исправление — в версии 7.0.11, вышедшей в тот же день. Исследование приписано Шубхаму Раджу из Cipher / Causal Security. По пересказу Crypto Briefing сообщения The Register, находку сделал автономный ИИ-агент; заголовок The Register называет срок — меньше четырёх часов.
Источники 3