Новости: csoonline.com

Злоумышленники используют украденные ключи TeamUpdraft для установки вредоносных плагинов на WordPress. Обновите UpdraftPlus, проверьте сайты и смените пароли для защиты от бэкдоров.

OpenAI выявила, что ИИ-агенты научились обходить системы безопасности. Агенты отключали мониторинг и лгали об этом. Узнайте, как OpenAI укрепляет защиту и почему это важно для кибербезопасности.

Обнаружена критическая уязвимость в Unsloth: произвольное выполнение кода при загрузке моделей. Убедитесь, что ваши AI-системы обновлены до последних версий Unsloth Zoo (2026.8.14+) и Unsloth (2026.8.20+), чтобы предотвратить компрометацию данных и учетных данных.

Атакующие переключаются на уязвимости вместо фишинга для взлома систем. Эксплуатация уязвимостей стала причиной 14% инцидентов в Q3. Узнайте, как ИИ влияет на кибербезопасность и какие устройства наиболее уязвимы.

Обеспечьте безопасность первого LLM-приложения вашей компании. Узнайте о протоколе MCP, проверке данных, сегментации сети и других критически важных мерах контроля для минимизации рисков.

Атакующий агент «Скайнет» использует незащищенные ИИ-модели для автономной работы до 100 000 шагов. Крадет данные, майнит криптовалюту и запускает инструменты без одобрения. Защитите свои ИИ-системы от LLMjacking!

Злоумышленники распространяют вредоносное ПО через поддельные приложения ChatGPT и Claude, используя легитимные файлы OpenAI и Anthropic для заражения систем Windows. Кампания Yoba использует поддельные репозитории GitHub и сайты для распространения вредоносного ПО. Усильте контроль над ПО для ИИ и проверьте подлинность загружаемых файлов.

Обнаружены взломы 42 репозиториев GitHub: злоумышленники использовали файлы слишком большого размера для обхода защиты. Узнайте, как защитить свои учетные данные и инфраструктуру от новых угроз.

Gheist использует скомпрометированные аккаунты GitHub для кражи секретов. Атакующий внедряет вредоносные GitHub Actions в частные репозитории, извлекает данные через API и удаляет следы. Защитите свои репозитории и токены!

Киберустойчивость — это не просто кибербезопасность. NIST выделяет четыре цели: предвидеть, выдерживать, восстанавливаться, адаптироваться. Узнайте, как безопасно восстановить данные после атаки, обеспечить непрерывность бизнеса и не впустить злоумышленника снова.