Новости: атаки

Google вводит новую схему именования киберугроз, но эксперты сомневаются в её эффективности. Узнайте, почему компания отказалась от внутренних стандартов и существующих отраслевых решений, и как это повлияет на безопасников.

Узнайте, почему LLM нельзя полностью защитить от взлома. Исследователи объясняют фундаментальный недостаток — модели определяют роли по стилю, а не по тегам. Результат: атаки на ведущие модели, включая GPT-5 и Claude, с извлечением опасной информации. Поймите, как защитить свои системы.

Биткоин упал ниже $65 000: рост нефти и доходности облигаций спровоцировали бегство от риска. Узнайте, почему атаки в Красном море, угрозы Трампа и ослабление спроса на BTC грозят новым давлением на крипторынок.

Угроза атак с физическим принуждением в криптосфере выросла в 20 раз за год. Узнайте, как защитить активы с помощью мультиподписи, задержек вывода и ограничений доступа, чтобы обезопасить себя и близких.

Узнайте, как ИИ сжимает временные рамки в кибербезопасности: от обнаружения уязвимостей до работы SOC. Оцените темпы изменений и подготовьте команду к новой реальности.

Не путайте видимость с контролем. Узнайте, почему кибербезопасность повторяет ошибки «Парка Юрского периода». Откажитесь от иллюзии надёжности резервных копий, внедрите непрерывное тестирование устойчивости и готовьтесь к хаосу. Только адаптация и глубокое понимание окружения обеспечат выживание при неизбежных атаках.

CrowdStrike выявила пять новых техник prompt injection, угрожающих предприятиям. Атаки используют растущее применение AI в организациях. Описаны методы: Trigger-Activated Rule Addition, Cognitive Token Suppression, Algorithmic Payload Decomposition, Special Token Injection и Unwitting User Context-Data Injection. Рекомендации по защите включают моделирование угроз и расширенное тестирование.

GitHub стал мишенью для атак из-за своего положения в цепочке поставок ПО. Datadog отслеживает злоупотребление API GitHub для картирования организаций, используя скрытые методы и «призрачные» аккаунты.

OpenAI добавила новый «Режим блокировки» в ChatGPT для защиты пользователей от атак внедрения подсказок и других угроз. — techtimes.com

CISO, полагающиеся на механизмы защиты LLM и официальные оценки безопасности, рискуют: исследование Cisco показало, что передовые модели ИИ имеют худшие профили рисков при многоходовых атаках по сравнению с одиночными запросами. — csoonline.com