Новости: csoonline.com

Окно для установки патчей стремительно сжимается: атакующие действуют быстрее, чем предприятия успевают развернуть исправления. Microsoft призывает внедрять сетевые средства контроля для защиты в критический промежуток между раскрытием уязвимости и ее устранением. Узнайте, как новая «плоскость управления» безопасностью помогает выиграть время.

Перехватите управление локальным сервером Ollama через уязвимость NemoClaw CVE-2026-65105. Используйте DNS rebinding для неавторизованного доступа и внедрения постоянных инструкций в модель через подмену chat template. Атакующие могут манипулировать ИИ-агентами и похищать данные. Патч версии 0.0.35 доступен для macOS и Linux, Windows/WSL остаётся уязвимым.

Закройте разрыв между раскрытием уязвимости и обновлением сканера. Nucleus Security запускает AI-агента Helix, систему раннего предупреждения NEWS и расширенный Nucleus Insights. Выявляйте критические экспозиции до появления сигнатур и реагируйте в рамках трехдневного окна CISA BOD 26-04.

Узнайте, как атака InjecMEM одним промптом внедряет скрытые инструкции в память ИИ-агента и управляет будущими ответами. На MemoryOS успех достиг 76,6%. Поймите, почему текущие защиты не справляются и как защитить корпоративные системы от отравления памяти.

Китайскоязычная группировка UAT-10147 использует ИИ для автоматизации взлома веб-серверов. Узнайте, как ИИ-инструменты ускоряют атаки, сокращают время реакции защитников и почему CISO нужно готовиться к новым угрозам.

Исследователи Check Point обнаружили, что подписанный Microsoft драйвер BTR.sys из Windows Defender можно превратить в инструмент ядра для удаления файлов и изменения реестра. Узнайте, как работает атака без BYOVD, почему MSRC не считает ее критической и как защититься с помощью поведенческого анализа.

Узнайте 7 способов, которыми ИИ усиливает корпоративную безопасность: от мониторинга сети и SOC до снижения потери данных. Внедряйте агентный ИИ для автономного обнаружения угроз и автоматизации рутины, чтобы команды безопасности работали быстрее и эффективнее.

Узнайте о вредоносных версиях трех пакетов Rust (arrayref и других), опубликованных на crates.io 20 августа. Разберитесь, как бэкдор активировался при компиляции проекта. Проверьте, как инфраструктура атаки связана с кампаниями хакеров из КНДР, и следуйте рекомендациям по защите.

ИИ даёт защитникам лучшие инструменты, но и атакующим — тоже. Узнайте, как CISO могут управлять двойным риском: внешними атаками и неконтролируемым использованием ИИ внутри компании. Сосредоточьтесь на критических бизнес-рисках, а не на всём сразу.

Программы-вымогатели в 2026 году стали быстрее и умнее благодаря ИИ. Узнайте, как атаки превратились в стратегию срыва бизнеса, почему киберустойчивость стала приоритетом совета директоров и какие меры помогут защитить организацию от новых угроз.