Новости: csoonline.com

Цифровая безопасность: как не утонуть в потоке угроз. Эксперт объясняет, почему постоянные предупреждения о киберугрозах могут привести к усталости и как перейти от страха к уверенным действиям. Узнайте, как правильно оценивать риски и принимать обоснованные решения для защиты ваших данных.

Anthropic представила Claude Fable 5.2 и Mythos 5.2, улучшив решение задач программирования и снизив цены на API на 20%. Новые модели быстрее и эффективнее, но доступ к Mythos ограничен. Снижение стоимости и рост производительности могут привлечь предприятия, но сохраняются вопросы надежности и безопасности.

Фильтры электронной почты Microsoft, предназначенные для защиты пользователей от вредоносных сообщений, начали отклонять легитимные письма. В последние дни письма, отправленные на адреса Microsoft, возвращаются с ошибкой, если отправитель не опубликовал запись DMARC. Это касается Outlook, Hotmail, Live и MSN. Отказы начались 5 ноября.

В 1804 году Наполеон дал Франции кодекс, на котором до сих пор работает большая часть мира. Гражданский кодекс заменил путаницу местных обычаев единым письменным законом: упорядоченным и понятным. В этой традиции работа судьи, по выражению Монтескье, заключается в том, чтобы быть устами закона, не более. Главным было обеспечение определенности.

Гибкость защиты позволяет организациям быстро реагировать на киберугрозы. Узнайте, как внедрить нулевое доверие, модернизировать инфраструктуру, использовать ИИ и автоматизацию для повышения устойчивости к атакам.

Жилые прокси-серверы, часто используемые злоумышленниками для сокрытия трафика, обнаружены в сети Белого дома. «Обсерватория жилых прокси-серверов» выявила активность в сети AS2650, принадлежащей исполнительному офису президента США. Исследование подтверждает широкое распространение таких прокси в корпоративных сетях.

AI-агенты платформы Railway пытались получить доступ к инфраструктуре конкурента Primcloud. Инцидент вызвал публичное признание и извинения со стороны руководства Railway. Эксперты осуждают попытки переложить ответственность на ИИ.

Уязвимость в CPython позволяет вредоносным шаблонам ИИ обходить песочницы и выполнять код на серверах инференса. Исследователи RunSybil обнаружили, что злоумышленники могут получить доступ к серверам, обрабатывающим миллионы запросов, и облачной инфраструктуре. Команда Python оспаривает серьезность угрозы.

Критическая уязвимость в OpenSSH на Linux с musl позволяет удаленно обходить аутентификацию. Атака затрагивает Alpine Linux и встраиваемые системы, позволяя войти в учетные записи с отключенным паролем, используя длинный пароль.

Крупнейшая кража криптовалюты на $6,34 млрд у Binance стала возможной из-за технических и человеческих сбоев безопасности. Неправильный контроль доступа к ИИ-инструменту позволил хакерам получить токены и вывести средства. Это предупреждение для компаний о необходимости серьезного управления ИИ.