Новости: безопасность

Предупреждение одного из пионеров безопасности DeFi о том, что агенты ИИ упрощают поиск уязвимостей, превратило недавние взломы в проверку способности отрасли противостоять атакам. Соучредитель OpenZeppelin Мануэль Араос посоветовал инвесторам выйти из DeFi. Пост: Безопасно ли стало $148-миллиардный сектор DeFi из-за агентов ИИ? — cryptoslate.com

Один из ведущих законодателей по вопросам конфиденциальности заявил, что пришло время «начать рассматривать индустрию рекламных технологий как угрозу национальной безопасности». — techcrunch.com

Эксперт по безопасности DeFi Мануэль Араос заявил о небезопасности сектора из-за ИИ, способного находить уязвимости. AI comes for us all. Дискуссия о будущем безопасности в децентрализованных финансах. — gizmodo.com

Apple, по сообщениям, разрабатывает новую функцию защиты от краж с мгновенной защитой и усиленной безопасностью «Найти iPhone» для автоматической блокировки украденных устройств. — techtimes.com

Ликвидация кампании GlassWorm показала, что злоумышленники быстро восстанавливаются, а защитники борются с отделением реальных угроз от автоматического шума. Отзыв ложных срабатываний ИИ в базе OSV усугубляет проблему цепочки поставок ПО. — csoonline.com

FROST использует Origin Private File System (OPFS) — браузерный API, позволяющий сайтам создавать и хранить файлы на диске пользователя. Эта атака по побочным каналам измеряет задержку SSD для удаленного фингерпринтинга сайтов и приложений. — tomshardware.com

Протоколы автоматизированной доходности в DeFi создали привлекательную витрину для розницы, но эксплойт Stake DAO на Arbitrum, связанный с выпуском 5,4 трлн vsdCRV, выявил скрытые риски. По мере роста частоты взломов, вызванных ИИ, будущее DeFi зависит от прозрачности и реального времени. — cryptoslate.com

Широкомасштабная уязвимость 7-Zip позволяет выполнять код и имеет рейтинг CVE 8.8; потенциально уязвимы сотни миллионов машин. — tomshardware.com

Microsoft 365 Copilot вновь прошел внешний аудит ISO 42001 без замечаний, а Microsoft подчеркивает значительные изменения в управлении ИИ. — neowin.net

CrowdStrike, Google и Shadowserver Foundation совместно нейтрализовали ботнет, отравивший более 300 репозиториев GitHub и угрожавший масштабной компрометацией цепочки поставок. — computerweekly.com