Новости: безопасность по

Анализ новых угроз в цепочке поставок ПО: переход от пассивных атак к «активным червям» типа Shai-Hulud. Обсуждаются риски, связанные с языками программирования (Python, Rust) и ИИ, а также угроза полиглот-атак, пробивающих разрозненные системы безопасности. Приводятся рекомендации для CISO по прекращению имплицитного доверия и устранению силосов безопасности.

Разработка ПО и производство автомобилей имеют больше общего, чем кажется. Узнайте, что необходимо знать о Software Bill of Materials (SBOM). SBOM — это детальное руководство, раскрывающее компоненты вашего ПО, необходимое для повышения прозрачности и безопасности цепочки поставок в эпоху активного использования Open Source.

Исследователи PromptArmor обнаружили критические уязвимости в Bob, ИИ-агенте IBM для разработчиков. Атаки внедрения подсказок позволяют обходить механизмы безопасности и выполнять вредоносный код, даже при наличии одобрения от пользователя.

Робо-такси Baidu Apollo Go появятся в Лондоне в 2026 году благодаря партнерству с Uber. Несмотря на протесты таксистов против Uber в прошлом, Великобритания теперь приветствует беспилотные автомобили, но остаются вопросы безопасности и потенциальные риски, связанные с технологией.

Министерство юстиции США обвиняет бывшего топ-менеджера Accenture в обмане правительства относительно безопасности облачной платформы армии. Утверждается, что компания вводила в заблуждение аудиторов относительно соответствия требованиям FedRAMP High и DoD Impact Levels 4 и 5.

Harness привлек $240 млн инвестиций Серии E под руководством Goldman Sachs, увеличив свою оценку до $5,5 млрд. Компания использует ИИ для автоматизации тестирования, безопасности и развертывания ПО, решая проблемы роста объемов кода и рисков.