Новости: csoonline.com

Агентства «Пяти глаз» предупреждают: ИИ упрощает кибератаки. Узнайте, почему 78% специалистов переоценивают свою защиту, а время реагирования на угрозы по-прежнему составляет часы. Как закрыть разрыв в доверии к агентным системам и перейти от периодических тестов к непрерывной проверке?

Эксперт Адам Шостак представил PHANTOM-B — фреймворк для быстрого моделирования угроз LLM-систем. Узнайте, почему традиционные методы не справляются с ИИ, какие ошибки допускают команды и как за 15 минут выявить риски галлюцинаций, предвзятости и инъекций промптов.

Microsoft наконец исправила критическую уязвимость Copilot CoSnitch, позволяющую одним кликом выполнять произвольные промпты и эксфильтровать данные. Узнайте, как Varonis атаковала Copilot, и почему CISO стоит задуматься об отключении ИИ-помощника.

Установите обновления GitLab для устранения критической уязвимости CVE-2026-19478: неаутентифицированные атаки позволяют удалить репозиторий одним запросом. Исправлены также CSRF-уязвимость и другие проблемы. Рекомендуется немедленно применить патчи и ограничить доступ к эндпоинту GraphQL.

Узнайте о новом Python-фреймворке TWINLOOT, который прячет C2-трафик в сервисах Microsoft. Исследователи Ontinue раскрыли механизмы использования SharePoint, Teams и Edge. Обратите внимание на поведенческий анализ и мониторинг аномалий.

Узнайте, почему записи в Slack и email в первые часы после кибератаки становятся главным доказательством в суде. Разделяйте операционные записи и юридические обсуждения, чтобы защитить привилегию. Избегайте опасных фраз и не полагайтесь на ИИ без гарантий конфиденциальности.

Президент OpenAI предупреждает CISO: внедряйте ИИ-агентов, чтобы пережить атаки. Критики видят в этом корыстную рекламу и призывают к ответственности, а не к покупке решений от создателей проблемы.

Узнайте об AmnesiaStealer — новом инфостилере для macOS. Атака использует поддельную страницу GitHub в стиле ClickFix: жертв просят ввести команду в Terminal и пароль. Цель — кража данных и удаленный захват браузера. Скачайте индикаторы компрометации и защитите свои системы.

Узнайте, как изменится роль CISO к 2029 году: от стратегического фасилитатора инноваций до архитектора бизнес-результатов. Эксперты прогнозируют расширение ответственности за корпоративные риски, ускорение темпов работы и необходимость адаптации к ИИ.

Оценивайте риски безопасности баз данных с помощью Oracle Database Security Central. Инструмент бесплатен до конца февраля 2027 года: выявляйте уязвимости, отклонения конфигурации и риски доступа, управляйте всеми политиками безопасности централизованно.