Новости: crowdstrike

CrowdStrike покупает Fiddler AI и Dreadnode для усиления безопасности ИИ. Компания приобретает решения для мониторинга ИИ-агентов и автоматизации тестирования безопасности.

Китайские хакеры используют ИИ-фреймворк ARTEX для масштабных атак на высокоценные цели. CrowdStrike связывает это с группой Vapor Panda, которая применяет агентские технологии для одновременного взлома сотен организаций по всему миру.

Кибератака на Bullhorn: рекрутинговая платформа отключила системы, привлекла CrowdStrike. Клиенты столкнулись с проблемами входа, восстановление идёт медленно. Выясняется, были ли похищены данные.

Глава CrowdStrike предостерегает от замедления разработки ИИ, указывая на риски от открытых моделей и атаки на Hugging Face и RubyGems. Призывает к внедрению защитных механизмов во время выполнения вместо жесткого регулирования.

Пресечена работа ботнета Sality! Узнайте, как защитить свои криптовалютные платежи от подмены адресов. Удалите вредоносное ПО немедленно!

Узнайте о SafeMind — первой агентной системе кибербезопасности от CrowdStrike. Оцените, как атакующая Red Tempest и защитная Blue Solano в цикле обратной связи приближают SecOps к автономной защите. Используйте новую технологию на базе Nvidia для предотвращения атак.

CrowdStrike выявила пять новых техник prompt injection, угрожающих предприятиям. Атаки используют растущее применение AI в организациях. Описаны методы: Trigger-Activated Rule Addition, Cognitive Token Suppression, Algorithmic Payload Decomposition, Special Token Injection и Unwitting User Context-Data Injection. Рекомендации по защите включают моделирование угроз и расширенное тестирование.

Северокорейские хакеры, выдающие себя за удаленных ИТ-специалистов и рекрутеров, остаются главной угрозой для американских, европейских и азиатских компаний, на долю которых приходится около половины всех атак за последние 12 месяцев. — techcrunch.com

CrowdStrike, Google и Shadowserver Foundation совместно нейтрализовали ботнет, отравивший более 300 репозиториев GitHub и угрожавший масштабной компрометацией цепочки поставок. — computerweekly.com

Киберпреступники использовали ботнет Glassworm для заражения вредоносным ПО проектов с открытым исходным кодом, а затем для взлома разработчиков и компаний, использующих это ПО. — techcrunch.com