Новости: безопасность

Я потратил годы на внедрение комплаенса в продукты безопасности. Модель «комплаенс как проверка» работала для статичного ПО, но не для ИИ. Китайские компании встраивают управление в конвейер развертывания. — csoonline.com

Эксперты по кибербезопасности предупреждают администраторов о росте фишинговых кампаний, нацеленных на кражу токенов доступа Microsoft 365 (M365) для обхода многофакторной аутентификации. Наборы для фишинга токенов M365, такие как EvilTokens и Kali365, становятся все более изощренными. — csoonline.com

По мере ускорения разработки ПО с помощью ИИ-помощников, проект CVE Lite CLI от OWASP утверждает, что инструменты безопасности зависимостей срабатывают слишком поздно. Этот сканер уязвимостей JavaScript/TypeScript анализирует lock-файлы локально, чтобы разработчики видели риски сразу при написании кода. — csoonline.com

Система BFId для идентификации людей по Wi-Fi не требует спец. оборудования или доступа к сети и работает, даже если человек не имеет беспроводного устройства. Точность достигает 99,5%. — tomshardware.com

Вайб-кодинг для неразработчиков теперь составляет 63% всех пользователей: писатели, студенты и инвесторы создают приложения за часы. Но взлом Moltbook в 2026 году — утечка 1,5 млн ключей API в вайб-кодинговой платформе через три дня после запуска — показывает, где именно ИИ-создание приложений опасно. — techtimes.com

Trump Mobile провела мастер-класс по антикризисному PR: увёртливость, сокрытие фактов и перекладывание вины. Компания признала утечку данных T1 Phone, но всё ещё решает, уведомлять ли клиентов об утечке их персональных данных. — wccftech.com

Европейские власти провели операцию против VPN-сервиса First VPN, использовавшегося преступниками для программ-вымогателей и мошенничества. Сервис активно продвигался в России. На фоне этого растут опасения по поводу попыток правительств ограничить использование VPN. — csoonline.com

Трамп отложил указ о тестировании безопасности ИИ, заявив, что он станет «блокирующим фактором» для инноваций. — arstechnica.com

По сообщениям пользователей X, веб-сайт был взломан хакерами с целью обманом заставить посетителей установить вредоносное ПО. — techcrunch.com

Microsoft тестирует добавление агентного ИИ в корпоративный браузер Edge for Business. Новая версия, доступная в ограниченном предварительном просмотре, поможет эффективнее выполнять рутинные задачи, например, заполнение форм и сбор информации. — csoonline.com