Новости: csoonline.com

Как известно CISO, эффективная программа безопасности не может быть статичной. Она должна адаптироваться к меняющимся угрозам и бизнесу. Для улучшения CISO должны постоянно оценивать программу, задавая сложные вопросы об эффективности, инвестициях и стратегиях. Руководители служб безопасности делятся 15 вопросами, которые должен задать себе каждый CISO. — csoonline.com

Команда RubyGems внедрила в bundler функцию периода охлаждения для защиты разработчиков Ruby от атак на цепочки поставок ПО. Нововведение откладывает установку недавно обновленных пакетов, давая время на проверку. — csoonline.com

Microsoft выявила семь новых режимов сбоев в агентурных системах ИИ, в дополнение к ранее определенным. Росту списка способов, которыми агентурный ИИ может дать сбой, способствовали скорость внедрения технологии, зрелость экосистемы MCP и появление агентов, использующих компьютеры. — csoonline.com

Агентство CISA предупреждает о кибератаках на автоматические уровнемеры топлива (ATG), которые могут привести к незаметному сливу топлива с АЗС, военных баз и предприятий. Атаки включают обход аутентификации и SQL-инъекции. — csoonline.com

Claude Code от Anthropic — ИИ-помощник для разработчиков, использующий MCP для подключения к Jira, GitHub и API. Исследователи Mitiga Labs обнаружили, что вредоносный пакет npm может перехватывать токены OAuth, перенаправляя трафик через незаметное изменение файла ~/.claude.json. — csoonline.com

Продажи инструментов на базе ИИ ускоряются на подпольных рынках программ-вымогателей, снижая порог вхождения для новых злоумышленников. Анализ Halcyon показал рост постов об утилитах ИИ с 38 в декабре 2025 до 1486 в феврале 2026 года. — csoonline.com

Отчет генпрокурора США обвиняет NIST в росте бэклога уязвимостей в NVD. Специалисты считают, что проблема накапливалась годами, а правительство бездействует. Обсуждаются причины, включая сокращение бюджета и влияние genAI. — csoonline.com

OpenAI предложила обязательные федеральные оценки самых мощных моделей ИИ перед выпуском, выступая за то, чтобы регуляторы не решали вопрос о развертывании систем, занимая срединную позицию в дебатах об управлении передовым ИИ. Предложение прозвучало после указа Белого дома. — csoonline.com

Критическая уязвимость в Hugging Face Transformers позволяет злоумышленникам скомпрометировать системы через вредоносные модели ИИ. Эксплойт обходит защиту, используя параметр _attn_implementation_internal. — csoonline.com

Эксперты на Infosecurity Europe призвали команды безопасности готовиться к расширению доступа Anthropic и OpenAI к передовым моделям ИИ для поиска уязвимостей. Anthropic расширяет Project Glasswing с доступом к Claude Mythos, что сигнализирует о сдвиге в кибербезопасности. — csoonline.com