Новости: кибератаки

ИИ ускоряет кибератаки: агенты на базе LLM автоматизируют всё — от сбора данных до латерального перемещения. Узнайте, как предотвращать взломы, пока не поздно. Читайте о новых угрозах и методах защиты в облачных средах.

Установите срочные патчи: АНБ, ФБР и CISA предупредили о серии атак российских хакеров на критическую инфраструктуру США и Европы. Злоумышленники используют уязвимые роутеры. В зоне риска — энергетика, связь, здравоохранение и оборона.

Раскрытые в ежегодном отчете канадского шпионского агентства хакерские операции подчеркивают некоторые насущные угрозы национальной безопасности, с которыми сталкиваются страна и ее главные союзники.

Anthropic обвинила Alibaba в крупнейшей атаке по клонированию Claude: компания якобы использовала 25 000 аккаунтов для 28,8 млн запросов, игнорируя предупреждения Трампа.

Расследование Microsoft DART выявило двух не связанных хакеров, одновременно действовавших в сети жертвы, где каждый скрывал активность другого. Это усложнило реагирование на инцидент с программами-вымогателями Storm-2603.

Обеспокоенный всплеском кибератак в средах разработки, GitHub усилил безопасность actions/checkout для блокировки атак «pwn request», использующих небезопасное применение триггера pull_request_target. Обновление actions/checkout v7 автоматически блокирует рискованные рабочие процессы.

Глава Национального центра кибербезопасности Ричард Хорн заявляет, что к 2028 году хакеры будут использовать кибервозможности на базе ИИ для масштабного применения известных уязвимостей в устаревших технологиях. — computerweekly.com

Агентство национальной безопасности США, по сообщениям, использует модель Mythos для проведения кибератак — отчет выявил инженеров Anthropic внутри АНБ. — tomshardware.com

Агентство CISA предупреждает о кибератаках на автоматические уровнемеры топлива (ATG), которые могут привести к незаметному сливу топлива с АЗС, военных баз и предприятий. Атаки включают обход аутентификации и SQL-инъекции. — csoonline.com

Агентство США по прослушиванию, как сообщается, готовит Mythos от Anthropic к использованию в кибератаках, несмотря на федеральный запрет на использование модели ИИ этого разработчика. — techcrunch.com