Новости: csoonline.com

Китайский ИИ-помощник ZCode отправлял локальные репозитории кода пользователей на серверы Alibaba Cloud без их согласия. Узнайте, как Z.ai исправила уязвимость и какие риски существуют при использовании ИИ-инструментов для работы с конфиденциальным кодом.

Ускорьте кибербезопасность с помощью ИИ! Используйте окно защитника для автоматизации, проактивной защиты и укрепления обороны. Действуйте сейчас, пока возможности ИИ распространяются.

Усильте защиту от государственных киберугроз с помощью ИИ. Узнайте, как CISO должны адаптировать стратегии управления рисками и реагирования на инциденты в условиях растущей сложности и скорости атак.

Отзыв токенов больше не является надежным способом защиты от угроз. Узнайте, как GraphWorm использует OneDrive для обхода стандартных процедур реагирования и как адаптировать свои методы обнаружения.

Узнайте, как ИИ трансформирует кибербезопасность: сокращение команд, изменение ролей и рост спроса на суждение вместо технических знаний. Оцените влияние ИИ на найм и риски, связанные с сокращением кадрового резерва.

Новый фишинговый набор GhostCode обманом заставляет пользователей Microsoft 365 передавать доступ к своим учетным записям, используя уязвимость в легитимном процессе авторизации устройств. Исследователи выявили кампанию в конце августа 2026 года. Набор использует поток авторизации устройств OAuth 2.0 от Microsoft.

Уязвимость Plugin4Shell в ИИ-агентах для кода: как атаки с нулевым кликом ставят под угрозу корпоративные системы. Узнайте, как защитить свои разработки от выполнения вредоносного кода.

CISA прекращает еженедельные бюллетени об уязвимостях с 28 сентября из-за новой директивы BOD 26-04. Узнайте, как это повлияет на вашу безопасность и какие новые угрозы создает ИИ.

Управление рисками в кибербезопасности стало сложнее. Узнайте, как укрепить основы безопасности, улучшить видимость активов, управлять идентификационными данными, правильно масштабировать подход, обеспечить устойчивость и создать общий язык безопасности для снижения киберрисков.

Cisco устраняет критическую уязвимость нулевого дня в ISE. Обнаружена и исправлена уязвимость CVE-2026-76460 с максимальным рейтингом CVSS 10.0. Обновляйте ПО до последних версий.