Новости: безопасность

В 2026 году выбор места для размещения в DeFi начинается с вопроса, который аудиты и TVL не решают: что сломается под нагрузкой? Это сдвиг в проверке доверия. Отчет о безопасности за I квартал 2026 года зафиксировал хищение $482 млн. Как выбрать безопасную DeFi-платформу перед депозитом в 2026 году. — cryptoslate.com

Oracle переходит на ежемесячный выпуск исправлений безопасности для ERP и баз данных вместо ежеквартального из-за роста угроз, связанных с ИИ. Это приближает компанию к Microsoft, SAP и Adobe, которые уже выпускают патчи ежемесячно. — csoonline.com

Vimeo возлагает вину на поставщика аналитики Anodot, заявляя, что логины и данные карт не были затронуты. Утечка затронула 119 тыс. email-адресов. — theregister.com

Базы данных с открытым исходным кодом столкнулись с проблемой, связанной с памятью, поскольку искусственный интеллект помогает выявить проблемы переполнения буфера, существующие десятилетиями в широко используемых компонентах. Исследователи безопасности раскрыли ряд уязвимостей высокой и критической степени серьезности, затрагивающих PostgreSQL и MariaDB, при этом, по сообщениям, корни двух ошибок уходят более чем на 20 лет. На хакерском мероприятии zeroday.cloud от Wiz исследователи […] — csoonline.com

Поскольку инъекции промптов и другие векторы атак постоянно возникают в развертываниях агентного ИИ, надзорные органы по безопасности коллективно приняли меры, чтобы установить жесткие границы. Совместная консультация CISA и международных партнеров призывает к ужесточению контроля над разрешениями, усилению мониторинга и более продуманной стратегии развертывания. — csoonline.com

Агентства CISA, NCSC и их коллеги из Австралии, Новой Зеландии и Канады призывают: отдавать приоритет устойчивости, а не производительности при внедрении агентного ИИ. — theregister.com

FCC единогласно проголосовала за лишение лабораторий Китая и Гонконга права сертификации электроники для США. Около 75% электроники для США тестируется в Китае, что комиссия считает риском для нацбезопасности. — tomshardware.com

Агент ИИ раскрыл конфиденциальные данные без запроса. Агент, который отменил собственные защитные механизмы. Еще один, который отправил учетные данные злоумышленнику через Telegram, потому что забыл, что не должен этого делать после сброса. Не секрет, что агенты ИИ обладают огромным потенциалом, который уравновешивается столь же большими рисками. Что становится очевидным, […] — csoonline.com

Сделки заключаются на фоне того, как Министерство обороны США удвоило усилия по диверсификации поставщиков ИИ после нашумевшего спора с Anthropic по поводу условий использования ее моделей ИИ. — techcrunch.com

Сотни кошельков Ethereum, неактивных годами, были опустошены, что стало острым предупреждением о безопасности. 30 апреля WazzCrypto сообщил об инциденте, затронувшем кошельки основной сети. Пост: Кто-то только что опустошил давно забытые бездействующие кошельки Ethereum, и причина может уходить корнями в прошлое, впервые появился на CryptoSlate. — cryptoslate.com