Новости: csoonline.com

Коалиция OpenAI, Microsoft и Google предупреждает: ИИ-атаки ускорятся, оставляя недели на устранение старых уязвимостей. Узнайте, как защитить инфраструктуру, пока злоумышленники не использовали слабые места.

Злоумышленники выкупают легитимные браузерные расширения и внедряют в них вредоносный код, угрожая пользователям Chrome и Edge. Узнайте, как защитить себя от атак через обновления и какие меры предпринять при инциденте.

ИИ-агенты атакуют облака быстрее человека. Узнайте, как перестроить зашиту — от управления уязвимостями к контрою путей атаки, от периметра к архитектуре идентификаторов и непрерыной валидации.

Установите срочные патчи ServiceNow AI Platform: три критические уязвимости (CVE-2026-18885, CVE-2026-18886, CVE-2026-74820) позволяют злоумышленникам внедрять код и SQL, повышать привилегии без аутентификации. Проверьте интеграции и API, сократите время на устранение.

Новая атака GPUThor пробивает ECC-защиту корпоративных GPU Nvidia, переворачивая биты памяти в 500–23 500 раз чаще. Узнайте, как исследователи из Университета Торонто получили root-доступ и почему серверные карты A100 и H100 пока в безопасности.

Взлом AI-агента: пошаговый план реагирования на инцидент в первые 24 часа. Реальные кейсы GTG-1002, EchoLeak и OAuth-компрометации. Узнайте, как сдерживать угрозу по идентификатору, анализировать цепочку решений модели и предотвращать повторные атаки. Практические рекомендации для команд безопасности.

Узнайте, как превратить доверие клиентов в инженерный приоритет. CISO и архитекторы: проектируйте системы с учётом согласованности намерений, минимизации данных и отказов. Поймите, как ИИ расширяет границы доверия и что с этим делать.

Традиционное управление уязвимостями устарело. Узнайте, как CTEM помогает компаниям непрерывно выявлять, валидировать и устранять реальные векторы атак. Разбор трёх ключевых отличий от периодического сканирования и практические советы по внедрению от экспертов.

Исследователи Forcepoint показали, как скрытый HTML в письме заставляет ИИ-суммаризатор читать другой текст. Узнайте, как защититься от инъекций промптов и не допустить подмены данных в почтовых ассистентах.

Узнайте, как кибератака на небольшой британский генератор вскрыла массовую уязвимость критической инфраструктуры. Поймите, почему тысячи PLC и OT-систем остаются без защиты, и какие меры необходимо принять для предотвращения сбоев в энерго- и водоснабжении.