Новости: безопасность

Федеральное ведомство по информационной безопасности Германии (BSI) установило сроки прекращения использования традиционных асимметричных криптографических алгоритмов. С 2031 года эти методы не будут использоваться изолированно, а будет внедрена гибридная постквантовая криптография. — csoonline.com

Перри Кариал поделилась своим устройством для GVS, которое изменяет баланс и имитирует перегрузки, особенно в гоночных играх. — tomshardware.com

Последние данные показывают, что для искажения поведения большой языковой модели достаточно всего 250 документов. Это открывает двери для манипуляций со стороны неквалифицированных злоумышленников, что требует переосмысления подходов к безопасности ИИ и очистке данных. — csoonline.com

Когда говорят о криптографии, обычно упоминают алгоритмы. RSA против ECC. Классические против постквантовых. Сила шифрования, измеряемая в битах и кривых. На практике все это не имеет значения, если ключи не создаются, не хранятся, не обновляются и не выводятся из эксплуатации должным образом. Управление ключами — это дисциплина, регулирующая весь жизненный цикл криптографических ключей. — csoonline.com

Новый этап Windows 11? Блокировка по умолчанию и обязательное согласие для каждого приложения, усиление контроля, повышение прозрачности и пресечение нежелательных изменений. Подробнее… — neowin.net

Bitwarden запустил Cupid Vault — новую систему для безопасного обмена паролями между двумя пользователями. Функция доступна в бесплатной версии и позволяет создавать общие сейфы для логинов, например, к стриминговым сервисам. — bleepingcomputer.com

Техника дистилляции позволяет клонам имитировать Gemini при значительно меньших затратах на разработку. Google сообщает о попытках кражи данных своего ИИ-чат-бота. — arstechnica.com

Как будто следить за вашими работниками было недостаточно, злоумышленники теперь используют легитимное шпионское ПО для внедрения в корпоративные сети и развертывания программ-вымогателей. — theregister.com

Уязвимость в безопасности Microsoft позволила хакеру захватить заброшенную надстройку Outlook AgreeTo и использовать ее для фишинга, скомпрометировав 4000 пользователей. Исследователи обнаружили, что недостаток проверки контента надстроек привел к краже учетных данных. — csoonline.com

Corsair сообщила своим клиентам об обновлении упаковки комплектов памяти Vengeance DDR5 для повышения безопасности и прозрачности. — tomshardware.com