Новости: csoonline.com

71% организаций дали ИИ доступ к бизнес-системам, но лишь 16% эффективно управляют им. Задайте своей IR-команде три вопроса: где инвентаризация, кто отключит модель, что делать при галлюцинациях? Обновите план реагирования, пока не поздно.

ИИ ускоряет кибератаки: агенты на базе LLM автоматизируют всё — от сбора данных до латерального перемещения. Узнайте, как предотвращать взломы, пока не поздно. Читайте о новых угрозах и методах защиты в облачных средах.

Российские хакеры атакуют маршрутизаторы через устаревшие протоколы SNMPv1/v2. 19 агентств выпустили предупреждение: немедленно отключите SNMPv1/v2, переходите на SNMPv3, внедряйте MFA и обновляйте ПО Cisco. Узнайте, как защитить критическую инфраструктуру от кибератак.

Установите срочные патчи: АНБ, ФБР и CISA предупредили о серии атак российских хакеров на критическую инфраструктуру США и Европы. Злоумышленники используют уязвимые роутеры. В зоне риска — энергетика, связь, здравоохранение и оборона.

RabbitMQ исправил две уязвимости (CVE-2026-57219, CVE-2026-57221). Немедленно обновите брокер до версий 3.13.15/4.0.20/4.1.11/4.2.6, смените секреты OAuth и изолируйте арендаторов. Злоумышленники могут получить полный контроль над инфраструктурой.

Не путайте видимость с контролем. Узнайте, почему кибербезопасность повторяет ошибки «Парка Юрского периода». Откажитесь от иллюзии надёжности резервных копий, внедрите непрерывное тестирование устойчивости и готовьтесь к хаосу. Только адаптация и глубокое понимание окружения обеспечат выживание при неизбежных атаках.

Узнайте, как перейти от реестра рисков ИИ к операционной готовности. Определите ответственных, создайте сценарий реагирования и обеспечьте сохранность доказательств для эффективного управления инцидентами с ИИ.

CrowdStrike выявила пять новых техник prompt injection, угрожающих предприятиям. Атаки используют растущее применение AI в организациях. Описаны методы: Trigger-Activated Rule Addition, Cognitive Token Suppression, Algorithmic Payload Decomposition, Special Token Injection и Unwitting User Context-Data Injection. Рекомендации по защите включают моделирование угроз и расширенное тестирование.

Члены Европейского парламента (MEPs) не смогли заблокировать предложение о расширении массового сканирования частных сообщений — меры, которую они ранее дважды отклоняли. На этот раз также было подано больше голосов против предложения, чем за, но из-за отсутствия многих депутатов накануне летних каникул, …

Лидеры информационной безопасности добились заметного прогресса в видимости угроз: организации выявляют уязвимости в приложениях, зависимостях и конвейерах разработки с более высокой согласованностью. Но дисбаланс растет: уязвимости обнаруживаются быстрее, чем исправляются; 82% организаций несут задолженность по безопасности.