Новости: csoonline.com

Разработка ПО с помощью ИИ-агентов меняет правила безопасности. Ноутбуки разработчиков становятся частью продакшена, а традиционные методы контроля доступа устаревают. Как обеспечить безопасность в новой реальности?

Проверяйте веса моделей ИИ: изменение менее 10 редко используемых нейронов создает спящий бэкдор, выполняющий команды атакующего без переобучения. Техника Lazarus от Microsoft Research работает на этапе инференса. Microsoft рекомендует аудит весов и ограничение разрешений агентов.

Файл конфигурации Claude Code, хранящий разрешения команд, раскрывает тысячи API-ключей и паролей. GitGuardian нашел 31 088 секретов в открытых репозиториях GitHub и 613 в образах Docker Hub, 5343 из которых были активны. Узнайте, как защитить свои данные и избежать утечек через settings.local.json.

Устаревший доступ сохраняется дольше, чем предполагалось, и большинство организаций никогда его не отслеживают. Новые права доступа предоставляются в течение дня после запроса. Старые права отзываются, если вообще отзываются, только по чьей-то наводке. Инструменты, помогающие сотрудникам подтверждать, ротировать и сохранять свои служебные учетные записи, снова и снова убеждали меня в том, что удаление доступа должно быть столь же продуманным, как и его предоставление. Специалисты по безопасности могут устранить этот разрыв, внеся…

Эксперты предложили концепцию VulnOps — новую эру киберзащиты с помощью ИИ, где исследование и устранение уязвимостей станут автоматизированными и масштабируемыми. Развитие VulnOps должно идти в ногу с лавиной обнаруженных уязвимостей.

Commvault представила Recovery Studio для автоматизации восстановления данных. Решение обещает ускорить восстановление приложений, идентификационных данных и конфигураций, но требует актуальной карты зависимостей. Аналитики отмечают, что эффективность зависит от точности данных, предоставляемых ИТ-отделом.

Новый вредоносный набор инструментов Cereal нацелен на серверы Exchange для кибершпионажа. Он использует изощренные методы, чтобы оставаться незамеченным, и может представлять угрозу для организаций.

Microsoft исправила 1094 уязвимости, включая активно эксплуатируемую уязвимость нулевого дня в Outlook, позволяющую красть учетные данные NTLM. Также устранены критические уязвимости в SAP и других продуктах. Узнайте, какие исправления наиболее важны.

N-able временно отключила свою облачную платформу N-central после публикации 33 эксплойтов нулевого дня. Исследователь безопасности раскрыл цепочки атак, позволяющие неаутентифицированным злоумышленникам захватить контроль над серверами. Компания выпустила экстренное исправление для устранения уязвимостей.

Исследователи Microsoft обнаружили в стандартной библиотеке Rust ошибку безопасности памяти, которая оставалась незамеченной почти 11 лет. Найдены также уязвимости, вызывающие неопределенное поведение даже в безопасном коде. Два дефекта затрагивают стабильную версию Rust, один из них может привести к доступу к освобожденной памяти.