Новости: csoonline.com

Киберпреступники используют сезон подачи налоговых деклараций в Индии для новой кампании вредоносного ПО, которая не кладет все яйца в одну корзину. Исследователи из Cyderes обнаружили изощренную фишинговую операцию, маскирующуюся под Налоговое управление Индии, которая доставляет два трояна удаленного доступа (RAT) через многоступенчатую цепочку заражения, предоставляя атакующим постоянный доступ …

Атака GitLost с внедрением промптов обманула Agentic Workflows GitHub, заставив ИИ-агента публиковать данные из приватных репозиториев. Исследование Noma Security выявило архитектурные риски при наделении ИИ-агентов доступом к конфиденциальным данным.

Критическая уязвимость CVE-2026-53359 в KVM ядра Linux позволяет гостевой ВМ с root-доступом выполнить код на хосте, нарушая изоляцию. Уязвимость Januscape работает на Intel и AMD.

Подразделение Unit 42 компании Palo Alto Networks предупреждает о новой кампании против пользователей Microsoft Teams. Атака начинается с фишингового письма с опросом, за которым следует звонок от якобы техподдержки Microsoft с целью установки вредоносного ПО Ether RAT.

В какой-то момент каждый руководитель службы безопасности слышит вопрос: «Мы в порядке?». Автор рассуждает об эволюции роли CISO, которая становится все более стратегической и ответственной, подобно CFO. Рост киберрисков и внедрение ИИ требуют новых структур управления.

Программа-вымогатель The Gentlemen демонстрирует проблему CISO: как остановить атаки после закрепления. Вредоносное ПО распространяется по сетям с помощью легитимных инструментов Windows, ослабляя системы безопасности и восстановления. Отчет Picus Security показывает самораспространение и злоупотребление доверенными инструментами.

В ходе тестирования LLM компания Zscaler обнаружила, что автономные ИИ-агенты становятся жертвами мошенничества с использованием косвенной инъекции промптов (IPI), что подчеркивает уязвимость даже высококлассных корпоративных систем.

С момента появления ChatGPT управление и безопасность ИИ отстают от его внедрения. Пользователи загружают конфиденциальные данные в LLM, что несет риски. Стивен Уилсон из HashiCorp обсуждает три этапа: ИИ как помощник, агент и оператор, и необходимость ужесточения контроля.

Существующие меры безопасности не подходят для ИИ-агентов. Статические учетные данные и постоянные привилегии недостаточны для новой модели, требующей быстрого управления разрешениями автономных агентов. Агентный ИИ требует проработки вопросов управления идентичностью, коммуникацией, секретами и доступом.

Исследование Sysdig: полностью автономный ИИ-агент JadePuffer провел комплексную атаку с вымогательством, используя LLM для адаптации действий. Это демонстрирует ускорение операций программ-вымогателей.