Новости: crowdstrike

CrowdStrike выявила пять новых техник prompt injection, угрожающих предприятиям. Атаки используют растущее применение AI в организациях. Описаны методы: Trigger-Activated Rule Addition, Cognitive Token Suppression, Algorithmic Payload Decomposition, Special Token Injection и Unwitting User Context-Data Injection. Рекомендации по защите включают моделирование угроз и расширенное тестирование.

Северокорейские хакеры, выдающие себя за удаленных ИТ-специалистов и рекрутеров, остаются главной угрозой для американских, европейских и азиатских компаний, на долю которых приходится около половины всех атак за последние 12 месяцев. — techcrunch.com

CrowdStrike, Google и Shadowserver Foundation совместно нейтрализовали ботнет, отравивший более 300 репозиториев GitHub и угрожавший масштабной компрометацией цепочки поставок. — computerweekly.com

Киберпреступники использовали ботнет Glassworm для заражения вредоносным ПО проектов с открытым исходным кодом, а затем для взлома разработчиков и компаний, использующих это ПО. — techcrunch.com

Crowdstrike опубликовала отчет Global Threat Report: в 2025 году злоумышленнику для полного доступа к сети требуется всего 29 минут, что на 65% быстрее, чем годом ранее. Причина — рост использования ИИ в кибератаках. — csoonline.com

С момента зарождения интернета активность злоумышленников не ослабевает. Согласно отчету CrowdStrike, вредоносная активность ускоряется и расширяется, злоупотребляя доверием организаций. Хорошая новость: число противников не росло ускоренными темпами. — csoonline.com

CrowdStrike анонсировала поглощение израильской Seraphic Security, чтобы интегрировать защиту среды выполнения браузера в свою платформу Falcon. Сделка укрепит безопасность корпоративных данных в условиях растущей роли браузеров и генеративного ИИ как поверхности для атак, обеспечивая контроль над действиями пользователей в реальном времени.

CrowdStrike приобретает стартап SGNL за $740 млн для усиления безопасности идентификации, внедряя авторизацию в реальном времени на основе рисков. Сделка, ожидаемая к концу апреля, добавит контекстный контроль доступа, критически важный на фоне роста числа ИИ-агентов.

CrowdStrike покупает SGNL за $740 млн для усиления защиты от атак на идентификаторы. Аутентификация решена, но авторизация — нечто совершенно иное, особенно с ростом нечеловеческих сущностей и ИИ-агентов. Аналитики видят в сделке фокус на контроле доступа в реальном времени.