Новости: безопасность

Узнайте, как работают мошеннические схемы с дипфейками, научитесь распознавать тревожные сигналы ИИ-афер и защитите себя с помощью проверенных стратегий онлайн-безопасности. Рост угроз ИИ и методы противодействия.

Команды, использующие Azure Private Link и георезервное копирование, увидят значительные улучшения в последнем январском обновлении стабильности для MySQL Flexible Servers. Улучшена надёжность восстановления и сетевые подключения.

Microsoft 365 давно перерос простую офисную подписку, став критически важной инфраструктурой безопасности и совместной работы. Узнайте, почему конфигурации арендатора (Entra, Teams, Exchange) — это не просто данные, а цифровая основа бизнеса, и почему нативные инструменты Microsoft не обеспечивают их защиту.

Руководители служб безопасности (CISO) всё чаще внедряют ИИ для усиления киберзащиты, поскольку 73% лиц, принимающих решения, готовы рассматривать такие решения. Эксперты советуют фокусироваться на снижении шума и автоматизации реагирования, но предупреждают о рисках, связанных с качеством данных и чрезмерной зависимостью от технологий.

Библиотека Curl отменила выплаты по программе bug bounty из-за наплыва отчётов, сгенерированных искусственным интеллектом. Администрация проекта заявила, что обработка «мусора от ИИ» истощает ресурсы, что стало следствием ускорения поиска уязвимостей за счёт ИИ-инструментов.

Сеть Layer-1 Saga временно приостановила работу SagaEVM после эксплойта, в ходе которого активы на сумму около $7 млн были выведены в Ethereum. Команда проводит расследование инцидента, произошедшего 21 января, и работает над устранением уязвимости, чтобы обеспечить безопасность сообщества.

Эксперты требуют немедленного обновления GitLab из-за критической уязвимости обхода двухфакторной аутентификации (2FA), позволяющей злоумышленникам получить доступ к репозиториям. В рамках патчей также исправлены три уязвимости высокого и две среднего уровня.

Новое исследование Pentera Labs выявило критическую уязвимость: тестовые и демонстрационные среды кибербезопасности, оставленные без должной конфигурации, становятся точками входа для хакеров. Обнаружены случаи эксплуатации таких сред у ведущих компаний, что привело к доступу к облачным данным и секретам.

Обновлённая «Конституция Клода» от Anthropic представляет собой дорожную карту для создания более безопасного и полезного чат-бота. В документе детализированы этические принципы и нормы, которыми руководствуется модель, делая акцент на безопасности и благополучии пользователей.

Oracle выпустила первое крупное обновление безопасности года, содержащее 337 исправлений, включая 27 критических. Специалисты по безопасности должны приоритизировать работу, учитывая отсутствие известных эксплойтов “нулевого дня”. Обзор затрагивает сложности с “раздуванием CVE” и уязвимости в стороннем коде.