Новости: безопасность

Корпорация Microsoft только что выпустила обновление сертификатов Secure Boot 2023 для всех соответствующих компьютеров с Windows 11 и Windows 10, и это как раз вовремя, учитывая, что срок действия старых сертификатов истекал сегодня. И это хорошо, поскольку без обновленных сертификатов ваш ПК может столкнуться с реальными проблемами. По сообщению Windows Latest, Microsoft выступила с официальным заявлением по поводу […]

Meta* приостановила внутреннюю программу обучения ИИ после того, как разговоры сотрудников, нажатия клавиш, расшифровки и данные о производительности, по сообщениям, были раскрыты по всей компании.

Обучение осведомленности в области фишинга мертво. Индустрия не признает этого, пока бюджеты комфортны. Автор утверждает, что полагаться на бдительность пользователей нельзя, так как ИИ-атаки безупречны. Вместо этого предлагается применять модель Канемана к организационным процессам, ранжируя их по скорости и доверию, подобно пограничному контролю.

Инцидент превратил безопасность моста из абстрактной модели доверия в немедленный тест на вывод средств для пользователей. Статья о том, как сбой моста Ethereum L2 выявил риски выхода из роллапов.

Программа Meta* по сбору данных сотрудников для обучения ИИ-модели приостановлена после того, как сотрудники обошли защиту и получили доступ к конфиденциальной информации. Аналитики критикуют неадекватные меры защиты данных.

Google выпускает крупное обновление для автозаполнения Chrome и Google Wallet с автоматическим заполнением форм для паспортов, рейсов и данных о транспортных средствах.

24 июня пользователи Windows столкнутся с важным сроком: необходимо установить новые сертификаты Secure Boot для защиты от угроз при запуске. Предупреждение было выпущено еще в январе. Отсутствие сертификатов может привести к сбоям загрузки.

OpenAI пытается решить проблемы безопасности в сообществе программного обеспечения с открытым исходным кодом. Проект «Patch the Planet» в партнерстве с Trail of Bits направлен на повышение защищенности проектов.

Обеспокоенный всплеском кибератак в средах разработки, GitHub усилил безопасность actions/checkout для блокировки атак «pwn request», использующих небезопасное применение триггера pull_request_target. Обновление actions/checkout v7 автоматически блокирует рискованные рабочие процессы.

Samsung выпускает июньское обновление безопасности 2026 года для Galaxy Z Flip 6 и Fold 6 в США. Оно устраняет некоторые критические уязвимости.