Новости: безопасность

Исследователь безопасности сообщила, что уязвимость в онлайн-платформах ФИФА позволила ей получить доступ к нескольким внутренним системам, включая ту, которая могла дать ей контроль над телетрансляцией каждого матча Чемпионата мира. — techcrunch.com

Эксплойт SearchLeak демонстрирует, почему отраслевой подход к безопасности LLM терпит неудачу снова и снова. Исследователи обошли защиту M365 Copilot, чтобы извлекать конфиденциальные данные. — arstechnica.com

Запуск двухнедельного цикла выпуска Microsoft Edge с Edge 152 27 августа сокращает интервал обновлений вдвое и уменьшает разрыв в сроках доставки исправлений безопасности с Chrome. Extended Stable сохраняет свой восьминедельный график. ИТ-администраторам следует настроить тестирование пилотной группы в Beta через Enterprise Preview до ускорения. — techtimes.com

Каждая команда корпоративной безопасности борется с проблемой рабочей силы, которую невозможно увидеть ни на одной организационной схеме. Боты, служебные учетные записи, ключи API, токены OAuth, машинные сертификаты — нечеловеческие идентификаторы теперь превосходят по численности человеческие в большинстве крупных организаций, часто в соотношении десять к одному. Они постоянно проходят аутентификацию, работают во всех средах и, будучи забытыми, […] — csoonline.com

Ажиотаж вокруг ИИ-агентов вызвал покупательскую лихорадку. Apple может использовать свою унифицированную память для выпуска собственного агента типа OpenClaw, Codex или Cursor, чтобы дополнить Siri AI. Однако внедрение сопряжено с серьезными рисками безопасности, которые могут стать PR-кошмаром для компании. — wccftech.com

Гендиректор Amazon Энди Джесси мог стать источником опасений по поводу безопасности, которые привели к тому, что Anthropic в пятницу ограничила доступ к двум моделям по всему миру. — techcrunch.com

Уитфилд Диффи и Эндрю Барто, два лауреата премии Тьюринга, выступили с программными речами на 8-й Пекинской конференции Чжиюань, совместно раскрыв фундаментальные теоретические проблемы, стоящие перед общим искусственным интеллектом. — pandaily.com

Технологический гигант сообщил, что группа под названием «Outsider Enterprise» использовала ИИ для мошенничества сотен тысяч жертв, отправив 2,5 миллиона текстовых сообщений за две недели. — techcrunch.com

Отчет по безопасности Android: приложения-клавиатуры Telepad, PC Keyboard и Lazy Mouse отмечены критическими уязвимостями, подвергающими риску 2 млн пользователей. — androidheadlines.com

AMD потратила более четырех месяцев на исправление критической ошибки безопасности в своем автообновлении, а исследователь безопасности не получил ни цента за свои усилия. — tomshardware.com