Новости: безопасность

Huawei внедряет совместную аутентификацию: наушники и смарт-очки используются для верификации пользователя, позволяя выполнять команды ассистента с заблокированного экрана без ввода PIN-кода. — pandaily.com

Microsoft анонсировала новую функцию автоматической изоляции устройств в Defender for Endpoint для сдерживания кибератак в ИТ-сетях. Однако исследование SANS предупреждает о рисках, связанных с автономными действиями ИИ, вплоть до отключения всех учетных записей. — csoonline.com

Сторонний веб-сайт раскрыл конфиденциальные документы заявителей в рамках процесса подачи заявления на визу в Великобританию. Вместо устранения проблемы компания прислала юристов. — techcrunch.com

В Starlette, пакете с 325 млн еженедельных загрузок, обнаружена уязвимость “BadHost”, позволяющая хакерам взламывать серверы ИИ и красть конфиденциальные данные. — arstechnica.com

Очередная атака на стейблкоин вновь обостряет дебаты о централизации в криптоиндустрии после инцидента с StablR. — gizmodo.com

Раскрытие Socket о кампании TrapDoor выявило более 34 вредоносных пакетов в npm, PyPI и Crates.io, нацеленных на разработчиков и их учетные данные. TrapDoor создала маршрут от скомпрометированной машины разработчика до репозиториев и CI/CD. — cryptoslate.com

Приложения в Play Store, которые прекратили свое существование, то есть больше не получают обновлений и остаются в текущем состоянии, могут быть довольно опасны для использования. — androidheadlines.com

Кампания вредоносных пакетов в npm, PyPI и Crates.io вновь привлекла внимание к рабочим станциям разработчиков. Исследователи Socket обнаружили, что кампания TrapDoor нацелена на рабочие процессы и файлы ИИ-помощников, охватывая более 34 пакетов. — csoonline.com

Я потратил годы на внедрение комплаенса в продукты безопасности. Модель «комплаенс как проверка» работала для статичного ПО, но не для ИИ. Китайские компании встраивают управление в конвейер развертывания. — csoonline.com

Эксперты по кибербезопасности предупреждают администраторов о росте фишинговых кампаний, нацеленных на кражу токенов доступа Microsoft 365 (M365) для обхода многофакторной аутентификации. Наборы для фишинга токенов M365, такие как EvilTokens и Kali365, становятся все более изощренными. — csoonline.com