Новости: безопасность

Агенты ИИ упрощают разработку ПО, но безопасность остается проблемой. AWS представляет Continuum — новый сервис для непрерывного обнаружения, расследования и устранения уязвимостей в коде, помогающий предприятиям справляться с растущим объемом собственного кода и рисками сторонних компонентов.

От счета MARA на $869 тыс. за бронирование автомобилей до подземных комплексов — ветераны Биткоина тихо создают инфраструктуру физической безопасности вокруг своих активов.

Подобно ранним дням электронной коммерции, кажется, все «занимаются искусственным интеллектом». Руководители ИТ теперь должны обеспечить этим системам безопасный доступ к корпоративным данным.

Возвращение шифрования памяти AMD в настольные чипы Ryzen 9000 для потребителей: компания отменила незаметное изменение прошивки AGESA 1.2.7.0, которое удалило TSME без уведомления. Июльское обновление BIOS 2026 года восстановит защиту от атак холодного старта, которую AMD ограничила линейкой PRO, и вот почему.

Исследователь безопасности добавил новое измерение умным лампочкам, скрытно добавив «киберпанк-цифровой тайник», полный «запрещенных книг». — tomshardware.com

Скоро появится долгожданное изменение в Microsoft Purview, которое предоставит организациям более строгий контроль над тем, как ИИ взаимодействует с конфиденциальными данными. — neowin.net

Простое понятие, управляющее операциями безопасности — Треугольник SOC, баланс между качеством, согласованностью и экономической эффективностью. Стремление к лучшему качеству увеличивает затраты. Стандартизация снижает гибкость. Оптимизация затрат вредит качеству и согласованности. ИИ меняет эти ограничения. — csoonline.com

Руководитель службы безопасности SMB, внедряющий Claude, должен понимать, что он покупает, управлять радиусом поражения, поэтапно включать функции и помнить, что риск безопасности, связанный с данными, остается на нем. — csoonline.com

Обновление критических исправлений безопасности Oracle (CSPU) содержит 245 новых исправлений для локального ПО, реагируя на тренд быстрого устранения уязвимостей. Эксперты отмечают критичность патчей для Fusion Middleware и PeopleSoft. — csoonline.com

Уязвимость CVE-2025-20701, раскрытая 12 месяцев назад, затронула чипы Airoha, используемые в наушниках Beats Studio Buds, позволяя хакерам подслушивать разговоры. Apple выпустила обновление прошивки. — arstechnica.com