Новости: csoonline.com

Киберпреступники воруют корпоративный доступ к LLM и перепродают его через подпольные сервисы. Узнайте, как работает LLMjacking, как атакующие маскируют активность и какие меры защиты помогут избежать счетов на миллионы долларов.

Китайские хакеры используют ИИ-агентов для поиска уязвимостей в глобальной кампании шпионажа. Фреймворк ARTEX позволяет автоматизировать атаки, вызывая опасения у компаний. Эксперты советуют усилить мониторинг и ускорить реагирование на инциденты.

ИИ, атаки на основе идентификации и расширение цифровых операций оказывают давление на команды кибербезопасности. Отчет Barracuda выявил дефицит кадров и трудности с наймом специалистов, особенно в областях облачной безопасности и ИИ.

Ритейлеры в Бельгии, Ирландии, Швеции, Финляндии и Эстонии пострадали от кибератак на холодильные системы, аналогичных тем, что произошли во Франции. Атаки привели к порче продуктов и сбоям в работе оборудования. Эксперты отмечают сложность систем, аутсорсинг управления и недостаточную видимость IoT-устройств как ключевые проблемы.

«Цена вчерашнего дня — это не цена сегодняшнего дня», — фраза, популяризированная Фэт Джо в 2021 году, напоминает нам, что то, что работало вчера, сегодня может не принести той же пользы. В сфере кибербезопасности это имеет значение, когда мы продолжаем оценивать сотрудников на предмет знакомых фишинговых техник, в то время как злоумышленники используют ИИ для создания более убедительных, персонализированных сообщений. Проведя несколько фишинговых симуляций […]

Pull request добавляет шаг настройки для ИИ-ассистента программирования. Рецензенту необходимо понять, что именно позволит запустить это изменение на машине коллеги. Анализ StepSecurity выявил кампанию Miasma, где конфигурация была использована для сбора учетных данных через инструменты разработчика. Важность проверки изменений конфигурации и установления ответственных.

Binance компенсирует убытки в $6,3 млрд после взлома ноутбука инженера. Крупнейшая криптобиржа обещает покрыть все потери клиентов из фонда SAFU и собственных средств. Расследование указывает на северокорейскую хакерскую группу TraderTraitor.

Вредоносная версия расширения Claude Code от Anthropic, распространявшаяся через маркетплейс Cursor, пыталась установить бэкдор SSH на машины разработчиков. Злоумышленники могли получить удаленный доступ к исходному коду и учетным данным.

Руководители кибербезопасности сталкиваются с новыми вызовами: хакеры используют ИИ для более изощренных атак, а защитники внедряют ИИ для противодействия. Статья рассматривает, как меняются стратегии безопасности, включая отказ от статических паролей, автоматизацию SOC, персонализированные оценки рисков и непрерывное исправление уязвимостей.

Уязвимость в Cisco Secure Firewall ASA и FTD используется для атак типа «отказ в обслуживании». Обновите ПО до последних версий или отключите вторичную аутентификацию для защиты.