Новости: безопасность

С момента появления ChatGPT управление и безопасность ИИ отстают от его внедрения. Пользователи загружают конфиденциальные данные в LLM, что несет риски. Стивен Уилсон из HashiCorp обсуждает три этапа: ИИ как помощник, агент и оператор, и необходимость ужесточения контроля.

Существующие меры безопасности не подходят для ИИ-агентов. Статические учетные данные и постоянные привилегии недостаточны для новой модели, требующей быстрого управления разрешениями автономных агентов. Агентный ИИ требует проработки вопросов управления идентичностью, коммуникацией, секретами и доступом.

«Лаборатория Касперского» описала изощренный фишинговый метод, замеченный в последние месяцы. Компания поделилась советами по смягчению этой угрозы, связанной с использованием инфраструктуры Microsoft и протокола Device Authorization Grant.

Ubuntu 25.10 перестанет получать обновления безопасности через три дня. Пользователям необходимо срочно обновиться, чтобы избежать рисков, связанных с отсутствием патчей.

Оценка киберрисков помогает выявлять угрозы ключевым активам, но многие CISO допускают ошибки. Узнайте о семи главных «подводных камнях», мешающих достичь целей оценки рисков, от формального подхода до игнорирования связи с бизнес-влиянием.

Безопасность в криптоиндустрии меняет облик: растет число взломов, снижаются медианные потери от эксплойтов смарт-контрактов, а основные убытки по-прежнему определяются операционными компрометациями.

По сообщениям, Alibaba классифицировала Claude Code как ПО с высоким риском и инструктирует сотрудников использовать собственный инструмент Qoder вместо него.

Атака на цепочку поставок npm со стороны группы Lazarus скрыла четырехмодульный инструментарий удаленного доступа в шести поддельных пакетах полифила Rollup для npm, которые срабатывали во время импорта, а не установки, обходя настройки блокировки скриптов npm v12 и похищая учетные данные разработчиков, криптокошельки и инструменты ИИ.

Предстоящее обновление Android Auto добавит четкие уведомления для объяснения досадной ошибки подключения, вызванной конфликтом с настройками безопасности.

Adobe удвоит частоту выпуска патчей безопасности для своих продуктов, чтобы противостоять росту угроз, связанных с ИИ. Это решение последовало за аналогичным шагом Oracle. Теперь Adobe будет выпускать обновления дважды в месяц, начиная с июля.