Новости: csoonline.com

Сжимая разведку с недель до часов, ИИ заставляет компании пересмотреть безопасность. Узнайте, как Infoblox с DNS-экспертизой помогает выявлять внешние уязвимости, включая висячие CNAME-записи, и расширяет мониторинг на цепочки поставок. Приоритизируйте риски до того, как их используют хакеры.

Узнайте, как взлом Hugging Face показал: защитные механизмы передовых AI-моделей блокируют криминалистический анализ, давая преимущество хакерам. Организациям нужны мультимодельные стратегии с открытыми весами для машинной скорости реагирования. Подробности инцидента и выводы экспертов.

Microsoft запускает Project Perception — сервис на базе ИИ, который автоматически оценивает безопасность, находит уязвимости, имитирует атаки и устраняет угрозы за минуты. Публичное предварительное тестирование стартует 3 августа. Используйте мультимодельный подход и новую модель MAI-Cyber-1-Flash, чтобы снизить затраты.

Узнайте, почему запретить AI-очки в корпоративной среде практически невозможно. Эксперты объясняют риски утечки данных, проблемы конфиденциальности и предлагают альтернативу — многоуровневую политику и обучение сотрудников вместо тотальных ограничений.

Злоумышленники взламывают гостевые Wi-Fi-шлюзы в отелях и конференц-центрах, чтобы перехватывать учётные записи Microsoft 365. Узнайте, как работает DNS-отравление, почему безопасные DNS-серверы и DNSSEC не спасают, и какие меры защиты (VPN с полным туннелем, шифрованный DNS, отключение WPAD) обязательны для корпоративных устройств.

Уязвимость Certighost в AD CS позволяет непривилегированному пользователю выдать себя за контроллер домена. Узнайте, как работает атака через механизм chase, какие патчи выпустила Microsoft и как защитить инфраструктуру с помощью временного hotfix.

Утечка Klue 2026 года: вторая группировка взломала первых вымогателей и похитила уже украденные данные. Узнайте, как неактивные OAuth-токены и SaaS-интеграции создали цепную реакцию рисков, и почему доверие к преступникам — опасная иллюзия.

Узнайте, как CISO становятся де‑факто директорами по устойчивости. В статье — советы экспертов по переосмыслению роли, фокус на восстановлении после сбоев, защите данных и балансе между защитой и устойчивостью. Практические рекомендации для руководителей.

ИИ-инструменты кодирования галлюцинируют одни и те же несуществующие названия библиотек. Узнайте, как slopsquatting угрожает разработчикам корпоративного ПО и какие пакеты на PyPI и npm всё ещё доступны для регистрации.

После ликвидации платформы Tycoon2FA объем фишинга упал на 92%. Злоумышленники переключились на Microsoft Teams и автоматизированные BEC-атаки, охватившие 67 000 пользователей. Узнайте, какие новые методы используют хакеры и как защититься с помощью MFA, ключей FIDO и Zero-hour Auto Purge.