Новости: атаки

Узнайте, как ИИ сжимает временные рамки в кибербезопасности: от обнаружения уязвимостей до работы SOC. Оцените темпы изменений и подготовьте команду к новой реальности.

Не путайте видимость с контролем. Узнайте, почему кибербезопасность повторяет ошибки «Парка Юрского периода». Откажитесь от иллюзии надёжности резервных копий, внедрите непрерывное тестирование устойчивости и готовьтесь к хаосу. Только адаптация и глубокое понимание окружения обеспечат выживание при неизбежных атаках.

CrowdStrike выявила пять новых техник prompt injection, угрожающих предприятиям. Атаки используют растущее применение AI в организациях. Описаны методы: Trigger-Activated Rule Addition, Cognitive Token Suppression, Algorithmic Payload Decomposition, Special Token Injection и Unwitting User Context-Data Injection. Рекомендации по защите включают моделирование угроз и расширенное тестирование.

GitHub стал мишенью для атак из-за своего положения в цепочке поставок ПО. Datadog отслеживает злоупотребление API GitHub для картирования организаций, используя скрытые методы и «призрачные» аккаунты.

OpenAI добавила новый «Режим блокировки» в ChatGPT для защиты пользователей от атак внедрения подсказок и других угроз. — techtimes.com

CISO, полагающиеся на механизмы защиты LLM и официальные оценки безопасности, рискуют: исследование Cisco показало, что передовые модели ИИ имеют худшие профили рисков при многоходовых атаках по сравнению с одиночными запросами. — csoonline.com

Атаки являются частью более широкой кампании под названием Mini Shai-Hulud, которая уже скомпрометировала ряд проектов с открытым исходным кодом, а также разработчиков и компании, которые их используют. — techcrunch.com

Amazon заявляет, что для полного восстановления работоспособности дата-центров в Бахрейне и ОАЭ потребуются месяцы. Тем временем компания приостанавливает выставление счетов пострадавшим клиентам и рекомендует им перейти в другие регионы для восстановления сервиса. — tomshardware.com

На ежегодной демонстрации CETaS в Лондоне эксперты обсудили потенциальный киберриск таких инструментов, как Claude Mythos, и способность ИИ проводить сложные атаки. — computerweekly.com

Злоумышленники как минимум с декабря используют уязвимость нулевого дня в Adobe Reader посредством вредоносных PDF-документов. Атаки обнаружены исследователем Хайфэем Ли и нацелены на кражу данных с использованием API Acrobat. — bleepingcomputer.com